Practic, acum suntem stăpânii lor: hackeri ruși înving rivalii

Unul dintre cele mai cunoscute grupuri de criminalitate cibernetică din lume a afirmat duminică că a preluat controlul asupra site-ului de pe dark web al unuia dintre principalii săi rivali, aducând astfel în atenția publică o dispută care durează de multă vreme, transmite Reuters.

ShinyHunters, o echipă dedicată extorcerii digitale, renumită pentru campaniile sale de furt intens de informații, a afirmat că vineri a intrat pe site-ul de pe dark web al grupării de criminalitate cibernetică cl0p. Acest lucru a fost posibil după ce a identificat o slăbiciune în software-ul cl0p și a exploatat-o pentru a obține un control extensiv asupra infrastructurii grupului.

ShinyHunters a comunicat în timpul unei discuții virtuale cu Reuters

Citește șiCea mai mare rachetă din lume, pregătită pentru un test crucial. Un pas esențial pentru revenirea pe Lună

Cl0p a ignorat mesajele repetate care îl cerau să reacționeze. Site-ul grupului de pe dark web a rămas inaccesibil în momentul în care Reuters a încercat să-l acceseze duminică, după ce sâmbătă afișase mesajul

„Domeniu confiscat de ShinyHunters”

, potrivit unei capturi de ecran păstrate de platforma eCrime.ch.

„Cu siguranță o situație neașteptată”

Doi experți în securitate cibernetică au declarat pentru Reuters că conflictul pare să fie real.„Disputele pe dark web sunt o realitate”, a spus Brandon Parsons, manager de informații privind amenințările cibernetice la Ascent Solutions din Minnesota.

Directorul senior de cercetare în securitate la SpyCloud, cu sediul în Texas, Joe Roosen a spus că nu a observat niciodată un grup de criminalitate cibernetică să se confrunte cu altul într-un mod atât de deschis.

„A fost cu siguranță o situație neașteptată. Rar se întâmplă să-i văd acești infractori luptându-se între ei”

, a declarat Roosen.

În ce punct a luat naștere disputa dintre hackeri?

ShinyHunters a susținut că se afla într-un conflict cu cl0p în legătură cu un presupus act de furt din anul trecut, referitor la un exploit software ce exploata o vulnerabilitate necunoscută la acea vreme în E-Business Suite (EBS), produs de Oracle.

Aceste tipuri de vulnerabilități, numite „zero-day”, se disting prin lipsa timpului disponibil pentru remediere de către experții în securitate cibernetică, făcându‑le extrem de prețioase pentru hackeri, care le pot exploata pentru a obține acces nelimitat la rețelele vulnerabile.

Cl0p, o cartelă de infracțiuni cibernetice de origine rusă, a exploatat o vulnerabilitate EBS pentru a extrage informații din sistemele a peste 100 companii, conform estimărilor unui analist Google. În același timp, ShinyHunters a susținut că a identificat prima dată această vulnerabilitate de tip „zero day”.

Confruntarea dintre grupările de hackeri s-a intensificat, cl0p declarând că intenționează să expună identitățile mai multor membri ai adversarului său, conform informațiilor furnizate de ShinyHunters.

ShinyHunters, în turnul său, a avertizat că va scoate la iveală informații despre modul de funcționare internă al grupului cl0p.

Care sunt identitățile grupurilor cl0p și ShinyHunters?

Cl0p este recunoscut ca unul dintre cele mai productive și inventive grupuri de infracțiuni cibernetice, în principal datorită capacității sale de a detecta și valorifica puncte slabe în programele de afaceri.

În anul 2023, atacatorii din cl0p au profitat de o slăbiciune a aplicației MOVEit, specializată în administrarea fișierelor, pentru a scoate informații despre zeci de milioane de persoane din mai mult de 600 de firme. În luna precedentă, aceștia au declarat că au obținut cantități considerabile de date de la aproape 50 de companii internaționale, printre ele Philips, Shell, Fiserv și GE.

ShinyHunters se dovedește a fi extrem de activ. În aprilie, a captat atenția presei prin declarația că a sustras milioane de înregistrări comerciale de la Rockstar Games, producătorul jocului „Grand Theft Auto”. De asemenea, a realizat un atac cibernetic în mai, țintind platforma educațională Canvas și generând perturbări majore în școlile din USA.

În această lună, compania de AI Anthropic a anunțat că a reușit să captureze hackeri asociați cu grupul ShinyHunters, care încercau să exploateze instrumentele sale de inteligență artificială.