Clop ransomware ma'lumotlar sayti ShinyHunters guruhi tomonidan buzib kirildi

Mashhur Clop ransomware guruhi o'zining shantaj va ma'lumotlarni e'lon qilish uchun mo'ljallangan serveri xavfsizlik buzilishiga uchragach, yangi Tor manziliga o'tishga majbur bo'ldi. Ushbu kiberhujum ortida boshqa bir taniqli xakerlik guruhi — ShinyHunters turgani aniqlandi.

Ma'lum bo'lishicha, server Grav CMS kontentni boshqarish tizimidagi yamoqlanmagan xavfsizlik teshigi orqali buzib kirilgan. Mutaxassislar ushbu muammoni avtorizatsiyani talab qilmaydigan path traversal (yo'lni chetlab o'tish) zaifligi ekanini tasdiqlashdi.

Xavfsizlik tizimidagi ushbu bo'shliq kiberjinosohlar serverdagi ma'lumotlarga ruxsatsiz kirish va uni o'zgartirish imkonini bergan. Natijada, Clop guruhining asosiy tarmoq manzili va obro'siga jiddiy putur yetdi, qaroqchilar esa o'z navbatida izlarini yashirish va faoliyatini davom ettirish uchun darhol boshqa serverga ko'chishdi.

Mazkur hodisa kiberjinoyat olamida ham xavfsizlik qoidalariga rioya qilinmasligi va zaifliklardan hatto yirik guruhlar ham jabr ko'rishi mumkinligini yaqqol ko'rsatdi. Texnologiya va axborot xavfsizligi mutaxassislari uchun bu CMS hamda boshqa dasturiy ta'minotlarni o'z vaqtida yangilab borish qanchalik muhimligining navbatdagi eslatmasidir.