ShinyHunters'ın siber suç grubu Cl0p'u hacklediği, web sitesini tahrif ettiği ve çalınan dosyaları yayımlamakla tehdit ettiği bildirildi. TechRadar'a göre saldırganlar, Cl0p'a fidyeyi ödemesi için 72 saat verdi; aksi halde verileri sızdıracaklarını söyledi.
Cybernews ve BleepingComputer'a göre, iddia edilen çalıntı veriler arasında kaynak kodu, Grav CMS eklentileri, sistem günlükleri ve sunucunun /var/log dizinindeki bilgiler bulunuyor. ShinyHunters ayrıca kimlik doğrulama günlüklerini, IP adreslerini ve Cl0p'un Tor onion hizmetine ait özel anahtarları ele geçirdiğini iddia etti. Bu iddialar kaynak materyalde bağımsız olarak doğrulanmış değil.
Cybernews, Cl0p'un web sitesinin ShinyHunters ile ilişkilendirilen bir ASCII görseli ve grubun Tor sitesine bir bağlantıyla tahrif edildiğini doğruladı. Saldırganların Grav CMS kurulumundaki kimlik doğrulaması gerektirmeyen bir dosya yükleme açığından yararlandığı iddia ediliyor.
ShinyHunters, saldırının Cl0p üyesinin grubun 2025 Oracle E-Business Suite saldırıları sırasında yaptığı iddia edilen tehdidin ardından gerçekleştiğini söyledi. Anlaşmazlık, siber suç grupları arasındaki iş birliğinin bozulabileceğini gösteriyor. Önceki büyük örneklerden biri 2022'de yaşandı; Conti'nin Rusya'ya açık desteğinin ardından 60.000'den fazla mesaj sızdırıldı. Conti daha sonra çöktü ve grubun bazı üyelerinin Black Basta, Royal ve Quantum gibi gruplara geçtiği öne sürüldü.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.