Clop
Cl0p (Clop) ist eine FIN11-Ransomware-Familie, die seit 2019 aktiv ist. Quelle: GOZi. Massendatendiebstahl mit MOVEit/GoAnywhere-Schwachstellen. RSA-1024 + AES + IOCP schnelle Verschlüsselung.
Bedrohungsprofil
Typ
Ransomware
ProgrammierspracheC/C++
C2-ProtokollEmail
Erstmals gesehen2019
Ziele
Kuresel — Kurumsal, Saglik, Finans
Zweck / Fähigkeiten
- Dateiverschlüsselung
- Datenexfiltration
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (2)
Cl0p Ransomware -- 336KB, RSA Public Key Gomulu, IOCP Hizli Sifreleme, CreateMutexA | Kritik
Cl0p 336KB. RSA public key gomulu. IOCP ile hizli dosya sifreleme. CreateMutexA.
Bericht lesen →Cl0p Ransomware — 50+ Servis Kill, Veeam/Acronis/Sophos/McAfee/SQL Imha Listesi, vssadmin Shadow Delete | Kritik
Cl0p fidye yazilimi — 50+ enterprise servis kill komutu, Veeam/Acronis/Sophos/McAfee/MySQL/MSSQL imha, vssadmin shadow delete.
Bericht lesen →