Cl0p (CLOP) Ransomware Group
活跃的俄语勒索软件行为者（Cl0p / CLOP），自 2019 年起以双重勒索和大规模零日漏洞利用闻名，包括 2023 年的 MOVEit Transfer 攻击活动。
来源归属
- 来源类型
- Vendor advisory
- 来源
- CISA · Progress · public reporting
- 置信度
- high
Source: CISA · Progress · public reporting · Confidence: high
安全时间线
- discovered Cl0p 以初始勒索软件活动出现
- exploited MOVEit Transfer 攻击活动开始
- updated CISA 将 MOVEit 相关 CVE 加入 KEV
快速解答
Cl0p 是一个讲俄语的勒索软件组织，以对零日漏洞的闪电式大规模利用著称——最引人注目的是 2023 年的 MOVEit Transfer 攻击活动，通过数据窃取和勒索入侵了数百个组织。
定义
双重勒索勒索软件团伙，倾向于以数据窃取行动而非单纯的磁盘加密；在补丁发布之前积极利用文件传输和托管软件中的零日漏洞。
以零日漏洞为先的犯罪团伙是新型风险类别：拥有面向互联网交换功能的厂商成为高价值目标。