Inhalt nur in Originalsprache verfügbar
class="post-article">
Ransomware C/C++ Aktiv seit 2019

Clop

Cl0p (Clop), 2019 dan beri aktif FIN11 ransomware ailesidir. GOZi kaynaklı. MOVEit/GoAnywhere zaafiyetleri ile kitlesel veri hirsizligi. RSA-1024 + AES + IOCP hizli sifreleme.

Bedrohungsprofil
Typ Ransomware
ProgrammierspracheC/C++
C2-ProtokollEmail
Erstmals gesehen2019
Ziele Kuresel — Kurumsal, Saglik, Finans
Zweck / Fähigkeiten
  • Dosya Sifreleme
  • Veri Sizdirma
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (2)

Kritik

Cl0p Ransomware -- 336KB, RSA Public Key Gomulu, IOCP Hizli Sifreleme, CreateMutexA | Kritik

Cl0p 336KB. RSA public key gomulu. IOCP ile hizli dosya sifreleme. CreateMutexA.

Bericht lesen →
Kritik

Cl0p Ransomware — 50+ Servis Kill, Veeam/Acronis/Sophos/McAfee/SQL Imha Listesi, vssadmin Shadow Delete | Kritik

Cl0p fidye yazilimi — 50+ enterprise servis kill komutu, Veeam/Acronis/Sophos/McAfee/MySQL/MSSQL imha, vssadmin shadow delete.

Bericht lesen →