ShinyHunters twierdzi, że przejęło stronę cl0p — Daily Maverick

W Republice Południowej Afryki Daily Maverick poinformował, że grupa ShinyHunters oświadczyła, iż włamała się na stronę dark webu swoich rywali z cl0p. Według ShinyHunters w piątek wykryła ona lukę w oprogramowaniu cl0p i uzyskała szeroką kontrolę nad infrastrukturą grupy.

W rozmowie z Reuters przedstawiciele ShinyHunters oświadczyli, że faktycznie kontrolują swoich rywali. Cl0p nie odpowiedziało na wielokrotne prośby agencji o komentarz. Gdy Reuters próbował otworzyć stronę cl0p w niedzielę, była ona niedostępna. Według zrzutu ekranu zachowanego przez platformę eCrime.ch, w sobotę na stronie widniał komunikat, że ShinyHunters przejęło domenę.

Spór o Oracle

ShinyHunters twierdzi, że konflikt z cl0p rozpoczął się z powodu rzekomej kradzieży w ubiegłym roku exploita, który wykorzystywał wcześniej nieznaną lukę w Oracle E-Business Suite. Takie luki nazywa się lukami zero-day, ponieważ specjaliści ds. cyberbezpieczeństwa mają zero dni na ich naprawienie.

Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.

Według oceny analityka Google rosyjskojęzyczna grupa cyberprzestępcza cl0p wykorzystała tę lukę do kradzieży danych z ponad 100 firm. ShinyHunters przekazało Reutersowi, że jako pierwsze wykryło tę lukę. Według wersji ShinyHunters cl0p groziło ujawnieniem tożsamości kilku członków grupy, a ShinyHunters w odpowiedzi groziło ujawnieniem wewnętrznych szczegółów działalności rywali. Reuters nie mógł od razu zweryfikować wiarygodności tej wersji konfliktu.

Oceny ekspertów

Dwóch ekspertów ds. cyberbezpieczeństwa powiedziało Reutersowi, że konfrontacja między grupami wydaje się prawdziwa. Brandon Parsons, menedżer ds. analizy zagrożeń w Ascent Solutions, zauważył, że konflikty między cyberprzestępcami w dark webie się zdarzają. Joe Rousen, starszy dyrektor ds. badań bezpieczeństwa w SpyCloud, powiedział, że wcześniej nie widział tak otwartej konfrontacji dwóch grup cyberprzestępczych.

W 2023 roku cl0p wykorzystało błąd w programie do zarządzania plikami MOVEit, aby ukraść dane dziesiątek milionów osób w ponad 600 firmach. W tym miesiącu firma Anthropic oświadczyła, że wykryła hakerów powiązanych z ShinyHunters, którzy próbowali używać jej narzędzi.

Czytaj nas na Telegram i Sends