Clop
Cl0p (Clop) es una familia de ransomware FIN11 activa desde 2019. Procedente de GOZi. Robo masivo de datos con vulnerabilidades MOVEit/GoAnywhere. Cifrado rápido RSA-1024 + AES + IOCP.
Perfil de amenaza
Tipo
Ransomware
Lenguaje de programaciónC/C++
Protocolo C2Email
Primera detección2019
Objetivos
Kuresel — Kurumsal, Saglik, Finans
Propósito / Capacidades
- Cifrado de archivos
- filtración de datos
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (2)
Cl0p Ransomware -- 336KB, RSA Public Key Gomulu, IOCP Hizli Sifreleme, CreateMutexA | Kritik
Cl0p 336KB. RSA public key gomulu. IOCP ile hizli dosya sifreleme. CreateMutexA.
Leer informe →Cl0p Ransomware — 50+ Servis Kill, Veeam/Acronis/Sophos/McAfee/SQL Imha Listesi, vssadmin Shadow Delete | Kritik
Cl0p fidye yazilimi — 50+ enterprise servis kill komutu, Veeam/Acronis/Sophos/McAfee/MySQL/MSSQL imha, vssadmin shadow delete.
Leer informe →