Sơ lược
ShinyHunters tuyên bố đã giành quyền kiểm soát trang web dark web của cl0p.
Các nhóm này đã và đang thù oán nhau về một bản khai thác lỗ hổng zero-day trong Oracle E-Business Suite.
Các chuyên gia an ninh mạng cho biết cuộc đụng độ này có vẻ là thật và diễn ra công khai một cách bất thường.
cl0p vẫn chưa đưa ra phản hồi công khai nào.
Một cuộc chiến giữa hai nhóm tội phạm mạng lớn đã bùng nổ công khai, làm dấy lên những câu hỏi mới về quyền truy cập của họ vào cơ sở hạ tầng hack nhạy cảm.
Các đối thủ tội phạm mạng đang trực tiếp đối đầu với nhau. ShinyHunters cho biết họ đã hack trang web dark web của cl0p sau khi khai thác một lỗ hổng trong phần mềm của băng nhóm này, tạm thời thay thế trang web bằng một thông báo tuyên bố rằng trang web đã bị chiếm giữ.
Chi tiết chính
ShinyHunters cho biết vụ tấn công xảy ra vào thứ Sáu và mang lại cho họ quyền kiểm soát rộng rãi đối với cơ sở hạ tầng của cl0p. Trang web này đã không thể truy cập được khi Reuters kiểm tra vào Chủ Nhật, trong khi một ảnh chụp màn hình hiển thị thông báo, "Tên miền đã bị chiếm giữ bởi ShinyHunters."
Mối thâm thù này được cho là tập trung vào một lỗ hổng zero-day trong Oracle E-Business Suite mà cl0p bị cáo buộc đã sử dụng để đánh cắp dữ liệu từ hơn 100 công ty. ShinyHunters tuyên bố họ đã phát hiện ra lỗ hổng này trước tiên. Reuters không thể xác minh độc lập thông tin đó.
Tại sao điều này lại quan trọng
Cl0p đã khai thác lỗ hổng MOVEit vào năm 2023, gây ảnh hưởng đến hơn 600 công ty. Tháng trước, nhóm này tuyên bố đã đánh cắp dữ liệu của gần 50 công ty, bao gồm cả Philips, Shell, Fiserv và GE. ShinyHunters cũng đã tuyên bố thực hiện các vụ rò rỉ dữ liệu lớn liên quan đến Rockstar Games và Canvas.
Trọng tâm tiếp theo sẽ là liệu cl0p có phản hồi hay không và liệu tranh chấp này có để lộ thêm thông tin chi tiết nào về hoạt động của cả hai nhóm hay không.
Mỗi tiêu đề là một cơ hội — đừng chỉ đứng nhìn từ bên lề. Hãy giao dịch trực tiếp trên TradeQuo.
Nguồn: Reuters
Thời gian: 3:30 CH EEST
