Короткий огляд
ShinyHunters заявляє, що захопила контроль над сайтом угруповання cl0p у даркнеті.
Групи ворогують через експлойт нульового дня для Oracle E-Business Suite.
Експерти з кібербезпеки зазначають, що це зіткнення виглядає справжнім і є незвично публічним.
cl0p поки не надала публічної відповіді.
Конфлікт між двома великими кіберзлочинними угрупованнями вийшов у публічну площину, порушуючи нові питання щодо їхнього доступу до чутливої хакерської інфраструктури.
Конкуренти у сфері кіберзлочинності ведуть боротьбу безпосередньо один проти одного. ShinyHunters заявила, що зламала сайт cl0p у даркнеті, скориставшись вразливістю в програмному забезпеченні банди, і на короткий час замінила сайт повідомленням про його захоплення.
Основні деталі
ShinyHunters повідомила, що атака відбулася в п'ятницю і дала їй широкий контроль над інфраструктурою cl0p. Сайт був недоступний, коли Reuters перевіряв його в неділю, а на скріншоті було видно повідомлення: «Домен захоплено ShinyHunters».
Повідомляється, що суперечка точиться навколо експлойту нульового дня в Oracle E-Business Suite, який cl0p нібито використовувала для викрадення даних у понад 100 компаній. ShinyHunters стверджує, що виявила цю вразливість першою. Reuters не вдалося самостійно перевірити цю інформацію.
Чому це важливо
У 2023 році cl0p скористалася вразливістю в MOVEit, що торкнулося понад 600 компаній. Минулого місяця вона заявила про викрадення даних у майже 50 компаній, зокрема Philips, Shell, Fiserv та GE. ShinyHunters також заявляла про великі злами, пов'язані з Rockstar Games та Canvas.
Наступним фокусом уваги буде те, чи відповість cl0p і чи розкриє ця суперечка додаткові подробиці про діяльність обох груп.
Кожна новина — це можливість, не спостерігайте за цим збоку. Торгуйте в реальному часі на TradeQuo.
Джерело: Reuters
Час: 15:30 EEST
