A gangue de ransomware conhecida como Clop iniciou uma nova tática para aumentar a pressão sobre suas vítimas: ameaçar vazar seus dados roubados.
O grupo, que é conhecido por criptografar os sistemas das vítimas e exigir resgate para desbloqueá-los, agora começou a extorquir aqueles que tiveram seus dados roubados através do software de transferência de arquivos MoveIt.
O Clop adotou uma abordagem dupla para a extorsão, criptografando os arquivos das vítimas e, ao mesmo tempo, ameaçando vazá-los publicamente se não pagarem o resgate exigido.
A gangue também criou um site na deep web para divulgar as informações confidenciais de suas vítimas.
O MoveIt é um software de transferência de arquivos muito usado por empresas para compartilhar documentos sensíveis.
O Clop conseguiu explorar uma vulnerabilidade no software para invadir os sistemas das vítimas e roubar seus dados.
Além disso, eles também estão aproveitando a tática de dupla extorsão, na qual ameaçam divulgar publicamente os dados roubados se o resgate não for pago.
Isso adiciona uma nova camada de pressão e risco para as vítimas, que agora precisam se preocupar não apenas com a recuperação de seus sistemas, mas também com o possível vazamento de informações sensíveis.