Rancongiciel Cl0p / Clop.

Operation de rancongiciel et d'extorsion de donnees suivie sous TA505 / FIN11, qui a massivement exploite des zero-days de logiciels de transfert de fichiers, notamment MOVEit Transfer en 2023. Cette notion relève de la catégorie Logiciels malveillants en cybersécurité.

Operation de rancongiciel et d'extorsion de donnees suivie sous TA505 / FIN11, qui a massivement exploite des zero-days de logiciels de transfert de fichiers, notamment MOVEit Transfer en 2023.

Cl0p, ecrit aussi Clop, est une operation de rancongiciel et d'extorsion de donnees liee au cluster a motivation financiere TA505 / FIN11. Active depuis au moins 2019, le groupe est connu pour exploiter a echelle industrielle des zero-days dans des outils de transfert de fichiers : Accellion FTA en 2020 (CVE-2021-27101 et autres), GoAnywhere MFT en 2023 (CVE-2023-0669) et surtout MOVEit Transfer (CVE-2023-34362) mi-2023, qui a expose les donnees de plus de 2 500 organisations et plus de 90 millions de personnes. Les operateurs privilegient le vol de donnees et l'extorsion publique via le site CL0P^_-LEAKS, souvent sans chiffrement. Parmi les victimes : agences federales americaines, Shell, BBC et British Airways.

Les défenses contre Rancongiciel Cl0p / Clop combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Cl0p, TA505, FIN11.