한눈에 보기
ShinyHunters는 cl0p의 다크웹 사이트를 장악했다고 주장합니다.
이 두 집단은 Oracle E-Business Suite 제로데이 취약점을 두고 갈등을 빚어왔습니다.
사이버 보안 전문가들은 이번 충돌이 이례적으로 공개적이며 실제 상황인 것으로 보인다고 말합니다.
cl0p는 아직 공식적인 입장을 밝히지 않았습니다.
두 주요 사이버 범죄 집단 간의 싸움이 수면 위로 드러나면서 이들의 민감한 해킹 인프라 접근 권한에 대한 새로운 의문이 제기되고 있습니다.
사이버 범죄 라이벌들이 서로를 직접 겨냥해 싸우고 있습니다. ShinyHunters는 cl0p 소프트웨어의 취약점을 악용해 해당 조직의 다크웹 사이트를 해킹한 후, 사이트를 장악했다는 메시지로 잠시 대체했다고 밝혔습니다.
주요 세부 정보
ShinyHunters는 이번 공격이 금요일에 발생했으며 cl0p의 인프라에 대한 광범위한 제어권을 확보했다고 전했습니다. 일요일 로이터의 확인 결과 해당 사이트는 접속이 불가능한 상태였으며, 스크린샷에는 "ShinyHunters에 의해 도메인이 압수됨"이라는 메시지가 표시되어 있었습니다.
이들의 갈등은 cl0p가 100개 이상의 기업에서 데이터를 훔치는 데 사용한 것으로 알려진 Oracle E-Business Suite 제로데이를 둘러싸고 벌어진 것으로 전해졌습니다. ShinyHunters는 자신들이 해당 결함을 먼저 발견했다고 주장하고 있습니다. 로이터는 이 주장을 독립적으로 검증할 수 없었습니다.
이것이 중요한 이유
cl0p는 2023년 MOVEit 취약점을 악용하여 600개 이상의 기업에 피해를 입혔습니다. 지난달에는 Philips, Shell, Fiserv, GE를 포함한 약 50개 기업의 데이터를 탈취했다고 주장했습니다. ShinyHunters 역시 Rockstar Games 및 Canvas가 연루된 대규모 정보 유출 사고의 배후를 자처한 바 있습니다.
향후 관전 포인트는 cl0p의 대응 여부와 이번 분쟁을 통해 두 집단의 운영 방식에 대한 추가적인 세부 정보가 드러날지 여부입니다.
모든 헤드라인은 기회입니다 — 방관하지 마세요. 지금 TradeQuo에서 실시간으로 거래하세요.
출처: Reuters
시간: 오후 3:30 EEST
