臭名昭著的 Cl0p 勒索軟件組織很快將公布最近通過利用企業(yè)軟件開發(fā)商 Cleo 的文件傳輸產(chǎn)品中的漏洞而遭到黑客攻擊的 60 多個(gè)組織。

Cl0p在 12 月中旬對(duì) Cleo 攻擊事件表示了自豪，并對(duì)外透露，他們?cè)诖舜喂糁幸u擊了“相當(dāng)多”的目標(biāo)。

該勒索軟件團(tuán)伙目前已在其基于 Tor 的網(wǎng)站上發(fā)布公告，告知受害者他們已被聯(lián)系并提供秘密聊天的訪問權(quán)限，以及系統(tǒng)數(shù)據(jù)已被竊取的證據(jù)。

到目前為止，只有一名受害者被曝光：供應(yīng)鏈管理軟件提供商 Blue Yonder。Cl0p 網(wǎng)站上還列出了 60 多家公司的部分名稱，除非他們支付贖金，否則他們的全名將于 12 月 30 日公布。 

據(jù)網(wǎng)絡(luò)犯罪分子稱，這些受害者迄今為止一直忽視他們，現(xiàn)在他們得到了最后一次機(jī)會(huì)。

人們強(qiáng)烈懷疑，襲擊星巴克和一些大型連鎖雜貨店的  Blue Yonder 攻擊是通過 Cleo 漏洞進(jìn)行的。

然而，一個(gè)名為 Termite 的新勒索軟件組織聲稱對(duì) Blue Yonder 攻擊負(fù)責(zé)，并且人們強(qiáng)烈懷疑 Termite 是 Cleo 攻擊的幕后黑手。所有這些都強(qiáng)化了有關(guān) Cl0p 和 Termite 之間存在聯(lián)系的理論。 

Cl0p 的新帖子表明 Blue Yonder 一直在忽略網(wǎng)絡(luò)犯罪分子的溝通嘗試。 

Cleo 攻擊涉及利用影響 Harmony、VLTrader 和 LexiCom 文件傳輸工具的兩個(gè)漏洞。Harmony、VLTrader 和 LexiCom 版本 5.8.0.24 修補(bǔ)了這兩個(gè)漏洞，這兩個(gè)漏洞的編號(hào)分別為 CVE-2024-50623 和 CVE-2024-55956。

這些漏洞允許未經(jīng)身份驗(yàn)證的攻擊者從目標(biāo)系統(tǒng)竊取文件，至少 CVE-2024-55956 似乎已被利用為零日漏洞。自12月3日以來，利用這些漏洞的攻擊就已出現(xiàn)。     

自從Cleo漏洞被曝光以來，其他威脅組織可能也在利用該漏洞。 

Cleo擁有超過4,000名客戶，其文件傳輸產(chǎn)品 似乎有數(shù)百個(gè)在互聯(lián)網(wǎng)上暴露的實(shí)例。

Cl0p還負(fù)責(zé)MOVEit活動(dòng)，該組織利用 MOVEit文件傳輸軟件中的零日漏洞竊取了數(shù)千個(gè)組織的信息。