){kind=small}
)
A Oracle confirmou que alguns de seus clientes estão recebendo emails de extorsão a respeito de supostos vazamentos de dados. A origem nesse vazamento seria de produtos E-Business Suite, que faz parte de um ataque massivo e direcionado, segundo especialistas da GTIG.
Outra empresa de cibersegurança, a Mandiant, também confirmou os incidentes, citando que os responsáveis são o grupo hacker Clop. Em um email compartilhado com o site Bleeping Computer, os hackers dizem que se aproveitaram de brechas no software da Oracle para iniciar o roubo de dados.
Nossos vídeos em destaque
Mesmo com as confirmações da GTIG e da Mandiant sobre quem está por trás dos emails, as firmas de segurança não conseguiram juntar evidências o suficiente para provar que os dados foram roubados. O grupo Clop reiterou que usou um bug da Oracle para acessar os sistemas, mas ainda não estão prontos para discutir mais informações.
)
“Recentemente, invadimos sua aplicação Oracle E-Business Suite e copiamos muitos documentos. Todos os arquivos privados e outras informações agora estão armazenados em nossos sistemas. Mas não se preocupe. Você sempre pode salvar seus dados para pagamento. Não buscamos poder político nem nos importamos com negócios”, diz o email da Clop.
O que é o grupo Clop?
O Clop é um grupo cibercriminoso que utiliza ransomwares para roubar e credenciais de suas vítimas para depois solicitar o resgate em dinheiro. Também conhecidos como TA505 e FIN11, o grupo teve origem em 2019 e é conhecido por utilizar uma variante do ransomware CryptoMix.
- Esse grupo criou o modo de operação de explorar vulnerabilidades zero-day para transferir os arquivos roubados;
- Os criminosos atacaram empresas como Accellion, SolarWinds, GoAnywhere e MOVEit entre 2020 e 2023;
- O caso de ataque mais recente ocorreu em outubro de 2024, quando os criminosos se aproveitaram de uma brecha na plataforma Cleo;
- São oferecidos cerca de R$ 50 milhões pelo Departamento de Defesa dos EUA para quem tiver informações sobre o grupo hacker.
A principal dica das empresas de cibersegurança é que informem caso algum de seus clientes tenha recebido emails de extorsão. Caso isso aconteça, o ideal é realizar uma ampla varredura em sua plataforma para detectar potenciais brechas.
Para mais informações sobre ransomwares, golpes e segurança digital, fique de olho no site do TecMundo.
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
