De un vistazo
ShinyHunters afirma haber tomado el control del sitio web oscuro de cl0p.
Los grupos han estado enfrentados por un exploit de día cero de Oracle E-Business Suite.
Los expertos en ciberseguridad afirman que el enfrentamiento parece real e inusualmente público.
cl0p aún no ha respondido públicamente.
Una disputa entre dos importantes grupos de ciberdelincuencia ha salido a la luz pública, planteando nuevas preguntas sobre su acceso a infraestructuras de hackeo sensibles.
Rivales de la ciberdelincuencia están llevando su lucha directamente el uno contra el otro. ShinyHunters afirmó haber hackeado el sitio web oscuro de cl0p tras explotar una vulnerabilidad en el software de la banda, sustituyendo brevemente el sitio por un mensaje que declaraba que había sido incautado.
Detalles clave
ShinyHunters dijo que el ataque ocurrió el viernes y le dio un amplio control sobre la infraestructura de cl0p. El sitio estaba inaccesible cuando Reuters lo comprobó el domingo, mientras que una captura de pantalla mostraba el mensaje "Dominio incautado por ShinyHunters".
Según se informa, la disputa se centra en un día cero de Oracle E-Business Suite que cl0p presuntamente utilizó para robar datos de más de 100 empresas. ShinyHunters afirma que descubrió el fallo primero. Reuters no pudo verificar esa versión de forma independiente.
Por qué es importante
Cl0p explotó una vulnerabilidad de MOVEit en 2023, afectando a más de 600 empresas. El mes pasado, se atribuyó el robo de datos de casi 50 empresas, incluidas Philips, Shell, Fiserv y GE. ShinyHunters también ha reivindicado importantes filtraciones de datos que afectan a Rockstar Games y Canvas.
El próximo foco de atención será si cl0p responde y si la disputa expone más detalles sobre las operaciones de cualquiera de los dos grupos.
Cada titular es una oportunidad — no lo vea desde la barrera. Opérelo en vivo en TradeQuo.
Fuente: Reuters
Hora: 3:30 PM EEST
