ShinyHunters 劫持了 Cl0p 的泄露网站并要求一笔八位数的付款
该组织威胁要曝光 Cl0p 的支付记录，包括付款的公司和使用的 Bitcoin 地址。
By Ryan Merket · Published
Primary source: Recorded Future News
为何重要
该劫持事件暴露了犯罪泄露网站基础设施的脆弱性，而威胁公布的付款记录则为 Cl0p 受害者造成了第二次泄露风险。
ShinyHunters 在周末劫持了 Cl0p 基于 Tor 的泄露网站，并将该勒索团伙的发布基础设施改作对 Cl0p 自身的勒索要求，消息来源为 Recorded Future News。
Cl0p 用来识别受害者并施压其支付的该网站显示了一条横幅，称该域名已被 ShinyHunters 查封。该竞争团伙要求一笔未指明的八位数付款，威胁每 24 小时提高价格，并随后在其条款中加入了一则公开道歉。
入侵始于周五深夜，ShinyHunters 利用其所称的 Grav CMS（运行 Cl0p 网站的软件）中的一个无认证文件上传漏洞。BleepingComputer 独立证实 ShinyHunters 向 Cl0p 的服务器上传了一个文件，随后用其自己的页面替换了该站点。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.