ShinyHunters به سایت افشای داده‌های Clop نفوذ کرد و گروه باج‌افزار را تهدید به اخاذی کرد
گروه اخاذی ShinyHunters به‌گفته منابع، سایت افشای داده‌های Clop (معروف به Cl0p) را هک و نسخه توره (onion) آن را مخدوش کرده و ادعا می‌کند داده‌های سرور و کلیدهای خصوصی سرویس onion را سرقت کرده است.
بر اساس گزارش BleepingComputer، گروه اخاذی ShinyHunters به سایت افشای داده‌های گروه باج‌افزاری Clop نفوذ کرده است. گفته می‌شود مهاجم‌ها صفحهٔ توره (Tor) سایت افشا را مخدوش (deface) کرده و داده‌هایی از سرور همراه با کلیدهای خصوصی سرویس onion آن را به‌دست آورده‌اند. همچنین این گروه مدعی شده که قصد دارد علیه خودِ گروه Clop دست به اخاذی بزند.
تحلیل مستقل (بر پایه اطلاعات منبع فوق):
- اگر ادعاها دربارهٔ سرقت کلیدهای خصوصی درست باشد، ممکن است امکان جعل یا اخلال در دسترسی به سرویس onion وجود داشته باشد؛ این موضوع می‌تواند اعتماد کاربران و قابلیت دسترسی سایت را تحت‌تأثیر قرار دهد.
- نفوذ به سایت افشا نشان‌دهندهٔ ضعف در امنیت عملیاتی گروه‌های جرایم سایبری است و ممکن است به کشف اطلاعات حساس یا نحوهٔ کار داخلی آنها منجر شود.
- درگیری یا رقابت میان گروه‌های مجرم می‌تواند منجر به نشت‌های داده‌ای اضافه، افشای اطلاعات قربانیان یا اختلال در زیرساخت‌های مرتبط شود.
- توصیهٔ کلی: سازمان‌ها و محققان باید نظارت بر دامنه‌ها و سرویس‌های مرتبط را تشدید کنند، از پردازش و نگهداری کلیدهای خصوصی مطابق بهترین شیوه‌ها اطمینان حاصل کنند و گزارش‌ها را به مراجع قضایی و تیم‌های پاسخ به حادثه منتقل نمایند.
تذکر: همهٔ اطلاعات بالا برگرفته از گزارش BleepingComputer است و تحلیل مستقل براساس آن تهیه شده؛ جزئیات فنی و ادعاها هنوز توسط منابع دیگر تأیید مستقل نشده‌اند.