ハッカーをハッキングしたのは誰か？ダークウェブの抗争が新たな展開へ

一目でわかる概要

• ShinyHuntersは、cl0pのダークウェブサイトの支配権を奪取したと述べています。

• 両グループは、Oracle E-Business Suiteのゼロデイ脆弱性の悪用を巡って対立しています。

• サイバーセキュリティの専門家は、この衝突は本物であり、異例の形で公になっていると指摘しています。

• cl0pはまだ公にコメントしていません。

2大サイバー犯罪グループ間の争いが表面化し、機微なハッキングインフラへのアクセスを巡って新たな疑問が生じています。

サイバー犯罪のライバル同士が、直接火花を散らしています。ShinyHuntersは、cl0pのソフトウェアの脆弱性を悪用して同グループのダークウェブサイトをハッキングし、一時的にサイトを「制圧した」と宣言するメッセージに置き換えたと発表しました。

主な詳細

ShinyHuntersによると、攻撃は金曜日に行われ、cl0pのインフラの広範な制御権を掌握したとのことです。ロイターが日曜日に確認した際、同サイトはアクセス不能となっており、スクリーンショットには「Domain Seized By ShinyHunters（ShinyHuntersによりドメインが差し押さえられました）」というメッセージが表示されていました。

この確執は、cl0pが100社以上の企業からデータを盗むために悪用したとされる、Oracle E-Business Suiteのゼロデイ脆弱性を中心に展開していると報じられています。ShinyHuntersは、自らが最初にその欠陥を発見したと主張しています。ロイターはこの主張を独自に検証できていません。

注目の理由

cl0pは2023年にMOVEitの脆弱性を悪用し、600社以上に影響を与えました。先月には、Philips、Shell、Fiserv、GEを含む約50社からのデータ窃盗を主張しています。ShinyHuntersもまた、Rockstar GamesやCanvasが関与する重大なデータ侵害を主張しています。

今後の焦点は、cl0pが反撃に出るかどうか、そしてこの紛争によって両グループの活動に関するさらなる詳細が明らかになるかどうかに移るでしょう。

すべてのヘッドラインはチャンスです。傍観者で終わらせず、TradeQuoでリアルタイムに取引しましょう。

情報源: Reuters

時間: 午後 3:30 EEST