Key takeaways
- Cl0p-ransomwaregroep bedreigt directieleden van grote bedrijven met gegevensafpersing via Oracle.
- Cl0p beweert gevoelige gegevens te hebben gestolen via de E-Business Suite-toepassingen van Oracle Corp.
- Hoewel de bedreigingen grammaticale fouten bevatten, leggen experts een verband met eerdere Cl0p-activiteiten.
Directieleden van grote bedrijven worden geconfronteerd met afpersingspogingen van een bekende ransomwaregroep die toegang eist tot gevoelige gegevens die gestolen zouden zijn via de E-Business Suite-toepassingen van Oracle Corp. Deze informatie is afkomstig van Genevieve Stark, hoofd cybercriminaliteit bij de Google Threat Intelligence Group, en drie andere bronnen die bekend zijn met de situatie.
E-mails over Oracle met grammaticale fouten
Volgens Stark begon de afpersingscampagne op of voor 29 september. Honderden gecompromitteerde e-mailaccounts van derden werden gebruikt om dreigberichten te versturen waarin gegevensdiefstal via Oracle werd geclaimd. Hoewel de e-mails grammaticale fouten bevatten die typerend zijn voor de communicatiestijl van de groep, bevatten ze contactgegevens die op de Cl0p-website te vinden waren en een e-mailadres dat eerder geassocieerd was met een Cl0p-filiaal.
Google moet de juistheid van deze beschuldigingen van afpersing nog bevestigen omdat er onvoldoende bewijs is. Andere bronnen weigerden de identiteit van de beoogde leidinggevenden bekend te maken of dat er losgeld is betaald.
Cl0ps aanvalsgeschiedenis
Het is bekend dat Cl0p grote organisaties heeft aangevallen met geavanceerde malware, waarbij bestanden werden versleuteld en losgeld werd geëist voor de ontsleuteling. In 2023 maakte Cl0p misbruik van kwetsbaarheden in MOVEit, een bestandsoverdrachtproduct dat door bedrijven wordt gebruikt om gevoelige gegevens uit te wisselen, wat leidde tot de vermeende compromittering van gegevens van honderden organisaties. Bekende slachtoffers zijn onder andere Shell Plc, British Airways en de BBC.
Het Amerikaanse Cybersecurity and Infrastructure Security Agency heeft in juni 2023 een advies gepubliceerd waarin Cl0p wordt bestempeld als een van ’s werelds grootste verspreiders van phishing en spam. Geschat wordt dat Cl0p meer dan 3.000 organisaties in de VS en meer dan 8.000 wereldwijd heeft gecompromitteerd.
Volg Business AM ook op Google Nieuws
Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!