Clop
Cl0p (Clop) é uma família de ransomware FIN11 ativa desde 2019. Proveniente de GOZi. Roubo de dados em massa com vulnerabilidades MOVEit/GoAnywhere. Criptografia rápida RSA-1024 + AES + IOCP.
Perfil de ameaça
Tipo
Ransomware
Linguagem de programaçãoC/C++
Protocolo C2Email
Primeira detecção2019
Alvos
Kuresel — Kurumsal, Saglik, Finans
Propósito / Capacidades
- Criptografia de arquivos
- exfiltração de dados
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (2)
Cl0p Ransomware -- 336KB, RSA Public Key Gomulu, IOCP Hizli Sifreleme, CreateMutexA | Kritik
Cl0p 336KB. RSA public key gomulu. IOCP ile hizli dosya sifreleme. CreateMutexA.
Ler relatório →Cl0p Ransomware — 50+ Servis Kill, Veeam/Acronis/Sophos/McAfee/SQL Imha Listesi, vssadmin Shadow Delete | Kritik
Cl0p fidye yazilimi — 50+ enterprise servis kill komutu, Veeam/Acronis/Sophos/McAfee/MySQL/MSSQL imha, vssadmin shadow delete.
Ler relatório →