W skrócie
ShinyHunters twierdzi, że przejęło kontrolę nad stroną cl0p w dark webie.
Grupy te toczą spór o exploita zero-day dla Oracle E-Business Suite.
Eksperci ds. cyberbezpieczeństwa twierdzą, że konflikt wydaje się autentyczny i jest wyjątkowo publiczny.
cl0p nie odniosło się jeszcze publicznie do tej sprawy.
Walka między dwoma dużymi ugrupowaniami cyberprzestępczymi wyszła na jaw, rodząc nowe pytania o ich dostęp do wrażliwej infrastruktury hakerskiej.
Rywale z cyberprzestrzeni przenoszą swoją walkę bezpośrednio przeciwko sobie. Grupa ShinyHunters poinformowała, że zhakowała witrynę cl0p w dark webie, wykorzystując lukę w oprogramowaniu gangu i na krótko podmieniając stronę na komunikat informujący o jej przejęciu.
Kluczowe szczegóły
ShinyHunters poinformowało, że atak miał miejsce w piątek i dał im szeroką kontrolę nad infrastrukturą cl0p. Strona była nieosiągalna, gdy Reuters sprawdzał ją w niedzielę, natomiast zrzut ekranu pokazywał komunikat „Domena przejęta przez ShinyHunters”.
Spór rzekomo koncentruje się wokół luki zero-day w Oracle E-Business Suite, którą cl0p miało wykorzystać do kradzieży danych z ponad 100 firm. ShinyHunters twierdzi, że to oni jako pierwsi odkryli tę podatność. Reuters nie był w stanie niezależnie zweryfikować tej wersji wydarzeń.
Dlaczego to ma znaczenie
Cl0p wykorzystało lukę w MOVEit w 2023 roku, co dotknęło ponad 600 firm. W zeszłym miesiącu grupa twierdziła, że wykradła dane z niemal 50 firm, w tym Philips, Shell, Fiserv i GE. ShinyHunters również przypisuje sobie głośne naruszenia bezpieczeństwa, w tym dotyczące Rockstar Games oraz Canvas.
Kolejnym punktem uwagi będzie to, czy cl0p odpowie i czy ten spór ujawni dalsze szczegóły dotyczące działalności którejś z grup.
Każdy nagłówek to okazja — nie przyglądaj się temu z boku. Handluj na żywo z TradeQuo.
Źródło: Reuters
Czas: 15:30 EEST
