קבוצת הסחיטה ShinyHunters פרצה לאתר הדלף ברשת Tor של כנופיית הכופרה Clop, השחיתה אותו וטוענת שגנבה קוד מקור, יומני מערכת ומפתחות הצפנה של שירות ה-Tor עצמו. מדובר במקרה נדיר שבו קבוצת תקיפה אחת פורצת בפומבי לתשתית של קבוצה מתחרה.
הפרטים
לפי ShinyHunters, הפריצה החלה בליל שישי באמצעות ניצול פגיעות העלאת קבצים ללא אימות במערכת הניהול Grav CMS ששימשה את אתר הדלף של Clop. בשלב ראשון הועלה קובץ טקסט קצר עם הודעת אזהרה לכנופיה, ולאחר מכן הוחלף כל האתר בעמוד המציג אמנות ASCII של הדמות Umbreon — סמל הקבוצה. ShinyHunters מסרה ל-BleepingComputer שהשיגה גישה מלאה לשרת וגנבה קוד מקור, תוספי Grav CMS, יומני מערכת מתיקיית var/log ומפתחות הצפנה פרטיים של שירות ה-Onion, שלטענתה מאפשרים להפעיל את כתובת האתר של Clop באופן עצמאי. BleepingComputer אישרה את ההשחתה עצמה אך לא אימתה באופן עצמאי את טענות גניבת הנתונים.
הקבוצה הודיעה שתפרסם דרישת סחיטה כלפי Clop ונתנה לה 72 שעות ליצור קשר לפני פרסום המידע שנגנב. לפי הדיווחים, הסכסוך נובע מקמפיין הניצול של Clop משרתי Oracle E-Business Suite באוקטובר 2025, שהתבסס על פגיעות יום-אפס שסומנה CVE-2025-61882 — ShinyHunters טוענת שהניצול שייך לה במקור ונלקח ממנה ללא רשות.
נקודות לשים לב
- המקרה מדגים שגם תשתית שהוקמה ומתוחזקת על ידי תוקפים עצמם חשופה לאותם פגמי אבטחה בסיסיים — כאן פגיעות העלאת קבצים ללא אימות במערכת ניהול תוכן נפוצה.
- טענות הגניבה של ShinyHunters טרם אומתו באופן עצמאי, וכן גם היקף וזהות הנתונים שנגנבו בפועל — יש להתייחס לפרטים כטענת התוקף בשלב זה, לא כעובדה מאושרת.
- סכסוך בין קבוצות סחיטה אינו סימן להיחלשות האיום הכללי — קבוצות כופרה נוטות להתפרק ולהתארגן מחדש תחת שמות אחרים, כך שארגונים לא צריכים להסיק שהאיום מ-Clop חלף.
- אם הארגון שלכם נפגע בעבר מ-Clop או משא ומתן על כופר עודנו פתוח מולה, שימו לב לאפשרות שמידע רגיש שהיה בידיה ייחשף כעת דרך גורם שלישי, ללא קשר להתחייבויות קודמות.
מקורות: BleepingComputer
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
