گروه باج افزاری Clop علائم حیاتی نشان داد!

به گزارش کارگروه حملات سایبری سایبربان؛ گروه باج افزاری Clop بعد از دستگیری های اخیر و پس از سکوت یک هفته ای، با انتشار اسامی قربانیان جدید در وبسایت افشاگری، از خود علائم حیاتی نشان داد.

هفته گذشته پلیس ملی اوکراین، آژانس ملی پلیس کره جنوبی و آمریکا طی عملیاتی اعضای گروه باج افزاری Clop را دستگیر کردند. 

ویدیو منتشر شده توسط پلیس اوکراین، نیروهای پلیسی را نشان می دهد که پس از تفتیش محل استقرار اعضای این گروه، مواردی شامل 180 هزار دلار پول نقد، قطعات کامپیوتری، اسناد و ماشین های آخرین مدل مانند مرسدس و تسلا را در آنجا و ضبط می کنند. 

پلیس اوکراین در مصاحبه خبری این دستگیری را ضربه بزرگی به Clop و پول شویی باج های پرداخت شده به آن ها دانست. 

نیروهای پلیس مدعی شده بودند که توانسته اند زیرساخت های منتشر کننده ویروس و کانال های قانونیزه کردن ارزهای دیجیتال دریافتی این گروه را مسدود کنند.

اما این گروه باج افزاری پس از وقفه ای یک هفته ای، روز گذشته داده های دو قربانی جدید را بر روی وبسایت افشاگری خود منتشر کردند. 

طبق گزارش شرکت امنیت سایبری Intel 471 ادامه فعالیت گروه باج افزاری Clop احتمالا به این دلیل است که عملیات هفته گذشته، تنها، فعالیت های بخش پول شویی این گروه را هدف قرار داد و اعضای اصلی Clop دستگیر نشدند.

این شرکت امنیت سایبری مدعی است اعضای اصلی این گروه به احتمال زیاد در روسیه اقامت دارند. 

در واقع این عملیات تاثیر چندانی بر روی Clop نگذاشت اگرچه توجه نیروهای پلیس به آن ها می تواند بر این گروه را کم اعتبار جلوه کند. در این موارد حتی ممکن است گروه باج افزاری مورد نظر مانند برخی از گروه ها مانند دارک ساید و بابوک به فعالیت خود پایان دهد. 

امسال چندی پیش پلیس بلغارستان توانست سرورهای متعلق به باج افزار نت واکر را تحت کنترل دربیاورد. پلیس اوکراین نیز توانست اعضای گروه باج افزاری Egregor را دستگیر کند. هر دو مذکور به فعالیت های خود پایان دادند. 

گروه Clop از مارس سال 2019 فعالیت خود را آغاز کرد. آن ها توانسته اند تا به الان حملات باج افزاری بزرگی را ترتیب دهند. از مهم ترین حملات آن ها می توان به دانشگاه ماستریخت هلند، شرکت Software AG، شرکت ExeuPharm و مجموعه شرکت های Indiabulls اشاره کرد. 

گروه Clop اخیرا نیز اقدام به سرقت داده از نرم افزار انتقال فایل Accellion کرده بودند. مراکز زیادی به دلیل این حمله تحت الشعاع قرار گرفتند. غول انرژی Shell، شرکت امنیت سایبری Qualys، بانک فلگ استار، دانشگاه میامی، دانشگاه کالیفرنیا و... از جمله این مراکز هستند.