ShinyHunters称已接管cl0p网站——《每日马弗里克报》
南非《每日马弗里克报》报道称，ShinyHunters组织声称已入侵其竞争对手cl0p的暗网站点。ShinyHunters称，其于周五发现了cl0p软件中的一个漏洞，并获得了对该组织基础设施的广泛控制权。
ShinyHunters代表在与路透社沟通时表示，他们实际上控制了竞争对手。Cl0p未回应路透社多次置评请求。路透社周日尝试打开cl0p网站时，该网站无法访问。根据eCrime.ch平台保存的截图，网站周六显示了一则消息，称ShinyHunters已接管该域名。
围绕Oracle的争端
ShinyHunters称，与cl0p的冲突始于去年涉嫌被盗的一款漏洞利用程序，该程序利用了Oracle E-Business Suite中此前未知的漏洞。这类漏洞被称为零日漏洞，因为网络安全专家有零天时间修复它们。
更多最新消息请关注 UA.News Telegram 频道 Telegram.
根据一名Google分析师的评估，俄语网络犯罪组织cl0p利用该漏洞从100多家公司窃取了数据。ShinyHunters向路透社表示，它是第一个发现该漏洞的组织。按照ShinyHunters的说法，cl0p曾威胁要公开数名该组织成员的身份，而ShinyHunters则威胁要披露其竞争对手运作的内部细节。路透社无法立即核实这一冲突说法的真实性。
专家评估
两名网络安全专家告诉路透社，两个组织之间的对抗似乎是真实的。Ascent Solutions威胁情报经理布兰登·帕森斯指出，暗网中网络犯罪分子之间的冲突确实会发生。SpyCloud安全研究高级总监乔·鲁森表示，他此前从未见过两个网络犯罪组织如此公开的对抗。
2023年，cl0p利用文件管理程序MOVEit中的一个漏洞，从600多家公司窃取了数千万人的数据。本月，Anthropic表示，其发现了与ShinyHunters有关联的黑客试图使用该公司的工具。
