Відома хакерська група Cl0p, яка спеціалізується на використанні вразливостей програмного забезпечення для проведення масованих атак, заявила про викрадення значних обсягів даних майже у п’ятдесяти компаній по всьому світу. Серед постраждалих згадано Philips, Shell, Fiserv та GE. Про це повідомляє Reuters, посилаючись на публікацію на ресурсі кіберзлочинців.
Виробник Philips підтвердив, що компанія виявила та локалізувала спробу кіберзагрози на конкретному корпоративному сервері, пов’язаному з внутрішніми даними, визнавши себе ціллю групи Cl0p. Представник Shell повідомив, що компанія співпрацює з відділами безпеки та відповідними експертами для розслідування ситуації. Fiserv зазначила, що їй відомо про заяви хакерів, але за результатами всебічного аналізу на даний момент не виявлено доказів компрометації даних клієнтів, банківських рахунків, транзакцій чи персональних даних, а також будь-якого впливу на операційне середовище організації. GE також поінформувала, що компанії відомо про заяви хакерів, і вона вже запустила засоби реагування на кіберзагрози, а також оцінює можливі проблеми.
Експерти організації Ransom-ISAC, що займається обміном інформацією в галузі кібербезпеки, 22 липня опублікували повідомлення про те, що хакерська група використовує вразливості у програмних продуктах PTC Windchill та FlexPLM, які призначені для оптимізації інженерних та виробничих процесів. Компанія PTC, розташована в Бостоні, з 18 червня неодноразово публікувала попередження на своєму сайті, закликаючи клієнтів встановити патчі для усунення вразливостей у її продуктах, та попереджала про зловмисників, які атакують її програмне забезпечення. За інформацією Ransom-ISAC, деякі компанії почали отримувати повідомлення від хакерів Cl0p 19 та 20 липня. Експерти зазначили, що група займається вимаганням і експлуатує вразливості в програмних продуктах, не ставлячи за мету атакувати ресурси конкретної компанії.
Подробиці можна знайти на сайті: 3dnews.ru