Clop
Cl0p (Clop) est une famille de ransomware FIN11 active depuis 2019. Provenant de GOZi. Vol de données en masse avec les vulnérabilités MOVEit/GoAnywhere. Cryptage rapide RSA-1024 + AES + IOCP.
Profil de menace
Type
Ransomware
Langage de programmationC/C++
Protocole C2Email
Première détection2019
Cibles
Kuresel — Kurumsal, Saglik, Finans
Objectif / Capacités
- Cryptage de fichiers
- exfiltration de données
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (2)
Cl0p Ransomware -- 336KB, RSA Public Key Gomulu, IOCP Hizli Sifreleme, CreateMutexA | Kritik
Cl0p 336KB. RSA public key gomulu. IOCP ile hizli dosya sifreleme. CreateMutexA.
Lire le rapport →Cl0p Ransomware — 50+ Servis Kill, Veeam/Acronis/Sophos/McAfee/SQL Imha Listesi, vssadmin Shadow Delete | Kritik
Cl0p fidye yazilimi — 50+ enterprise servis kill komutu, Veeam/Acronis/Sophos/McAfee/MySQL/MSSQL imha, vssadmin shadow delete.
Lire le rapport →