Ransomware Cl0p / Clop.

Grupo de ransomware y extorsion de datos rastreado como TA505 / FIN11 que exploto a escala masiva zero-days de software de transferencia de archivos, sobre todo MOVEit Transfer en 2023. Pertenece a la categoría de Malware en ciberseguridad.

Grupo de ransomware y extorsion de datos rastreado como TA505 / FIN11 que exploto a escala masiva zero-days de software de transferencia de archivos, sobre todo MOVEit Transfer en 2023.

Cl0p, tambien escrito Clop, es una operacion de ransomware y extorsion de datos vinculada al cluster con motivacion financiera TA505 / FIN11. Activo al menos desde 2019, es conocido por explotar a escala industrial zero-days en software de transferencia de archivos: Accellion FTA en 2020 (CVE-2021-27101 y otros), GoAnywhere MFT en 2023 (CVE-2023-0669) y, sobre todo, MOVEit Transfer (CVE-2023-34362) a mediados de 2023, que expuso datos de mas de 2.500 organizaciones y mas de 90 millones de personas. Sus operadores priorizan el robo de datos y la extorsion publica via el sitio CL0P^_-LEAKS, a menudo sin cifrar. Entre las victimas figuran agencias federales de EE. UU., Shell, BBC y British Airways.

Las defensas contra Ransomware Cl0p / Clop combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Cl0p, TA505, FIN11.