Bir Bakışta
ShinyHunters, cl0p’un karanlık web sitesinin kontrolünü ele geçirdiğini söylüyor.
Gruplar, bir Oracle E-Business Suite sıfır gün açığı nedeniyle kavgalı durumda.
Siber güvenlik uzmanları, bu çatışmanın gerçek ve alışılmadık derecede halka açık göründüğünü belirtiyor.
cl0p henüz kamuoyuna bir yanıt vermedi.
İki büyük siber suç grubu arasındaki kavga açık alana sıçrayarak, hassas bilgisayar korsanlığı altyapılarına erişimleri hakkında yeni soruları gündeme getirdi.
Siber suç rakipleri, mücadelelerini doğrudan birbirlerine taşıyor. ShinyHunters, çetenin yazılımındaki bir güvenlik açığından yararlanarak cl0p'un karanlık web sitesini hacklediğini ve siteyi kısa süreliğine ele geçirildiğini beyan eden bir mesajla değiştirdiğini söyledi.
Önemli Detaylar
ShinyHunters, saldırının Cuma günü gerçekleştiğini ve kendilerine cl0p'un altyapısı üzerinde geniş bir kontrol sağladığını söyledi. Reuters Pazar günü kontrol ettiğinde siteye ulaşılamıyordu, bir ekran görüntüsü ise "Alan Adı ShinyHunters Tarafından Ele Geçirildi" mesajını gösteriyordu.
Bildirilenlere göre, bu düşmanlık cl0p'un 100'den fazla şirketten veri çalmak için kullandığı iddia edilen bir Oracle E-Business Suite sıfır gün açığına odaklanıyor. ShinyHunters, bu açığı ilk kendisinin keşfettiğini iddia ediyor. Reuters bu iddiayı bağımsız olarak doğrulayamadı.
Neden Önemli
Cl0p, 2023 yılında 600'den fazla şirketi etkileyen bir MOVEit güvenlik açığından yararlandı. Geçen ay, aralarında Philips, Shell, Fiserv ve GE'nin de bulunduğu yaklaşık 50 şirketten veri hırsızlığı yaptığını iddia etti. ShinyHunters da Rockstar Games ve Canvas'ı içeren büyük veri ihlallerini üstlendi.
Bir sonraki odak noktası, cl0p'un yanıt verip vermeyeceği ve bu anlaşmazlığın her iki grubun operasyonları hakkında daha fazla ayrıntıyı açığa çıkarıp çıkarmayacağı olacak.
Her manşet bir fırsattır — kenardan izlemeyin. TradeQuo platformunda canlı işlem yapın.
Kaynak: Reuters
Saat: 15:30 EEST
