Clop
Cl0p (Clop), 2019 dan beri aktif FIN11 ransomware ailesidir. GOZi kaynaklı. MOVEit/GoAnywhere zaafiyetleri ile kitlesel veri hirsizligi. RSA-1024 + AES + IOCP hizli sifreleme.
Tehdit Profili
Tür
Ransomware
Yazılım DiliC/C++
C2 ProtokolüEmail
İlk Görülme2019
Hedef Kitle
Kuresel — Kurumsal, Saglik, Finans
Amaç / Yetenekler
- Dosya Sifreleme
- Veri Sizdirma
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (2)
Cl0p Ransomware -- 336KB, RSA Public Key Gomulu, IOCP Hizli Sifreleme, CreateMutexA | Kritik
Cl0p 336KB. RSA public key gomulu. IOCP ile hizli dosya sifreleme. CreateMutexA.
Raporu Oku →Cl0p Ransomware — 50+ Servis Kill, Veeam/Acronis/Sophos/McAfee/SQL Imha Listesi, vssadmin Shadow Delete | Kritik
Cl0p fidye yazilimi — 50+ enterprise servis kill komutu, Veeam/Acronis/Sophos/McAfee/MySQL/MSSQL imha, vssadmin shadow delete.
Raporu Oku →