What is Clop 勒索软件?

Clop 勒索软件

malware OpenTrojan Threat Intelligence 更新于 2026-08-26

通过被利用的 Web 应用网关入侵企业；大规模漏洞利用活动

来源归属

来源类型: MITRE
来源: CISA KEV · MITRE ATT&CK
审核人: Phase 44E review
已验证: 2026-08-26T15:16:26.825Z
置信度: high

Source: CISA KEV · MITRE ATT&CK · Verified: 2026-08-26T15:16:26.825Z · Confidence: high

安全时间线

2019-02 discovered 首次观察到 Clop
2023-06 exploited MOVEit Transfer 大规模漏洞利用
2023-06 updated CISA 公告 AA23-263A

快速解答

Clop 运营者利用文件传输设备，外泄数据并加密网络，然后将受害者公布在泄露站点上。

定义

Clop 是一款勒索软件即服务（RaaS），曾发起大规模漏洞利用活动（Accellion FTA、MOVEit Transfer），利用零日漏洞进行大规模加密和外泄。

概述

Clop 是一款勒索软件即服务（RaaS），曾发起大规模漏洞利用活动（Accellion FTA、MOVEit Transfer），利用零日漏洞进行大规模加密和外泄。

行为

文件传输设备零日漏洞
批量外泄至泄露站点
向受害者发送欺诈性赎金邮件

首次出现

2019-02

目标

通过被利用的 Web 应用网关入侵企业；大规模漏洞利用活动

恶意软件情报

家族: Clop Ransomware

别名: Clop, Cl0p

技术: T1190, T1567, T1486

目标: 通过被利用的 Web 应用网关入侵企业；大规模漏洞利用活动

行为:

文件传输设备零日漏洞
批量外泄至泄露站点
向受害者发送欺诈性赎金邮件

参考资料

还有后续问题？

向 OpenTrojan 证据驱动的助手询问本主题——回答会引用其来源。

就此向 AI 提问发起调查

开始调查

从阅读转向调查 Clop 勒索软件。工作区是结构化的分析界面——不是聊天——组织为：

问题 — 你需要了解 Clop 勒索软件的什么？

证据 — 与可验证来源对应的断言。

时间线 — 按时间顺序排列的事件。

相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。

来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。

笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。