Shell investiga la filtración de datos tras la reclamación del grupo Cl0p Ransomware

El gigante energético multinacional Shell ha iniciado una investigación activa después de que el famoso sindicato de ransomware Cl0p se atribuyera la responsabilidad de filtrar datos internos confidenciales. Los investigadores de seguridad y defensores empresariales están monitoreando de cerca la situación mientras los equipos forenses trabajan para evaluar la legitimidad y el alcance operativo del ciberataque.

El colectivo de extorsión incluyó a Shell en su portal de filtraciones de la web oscura, alegando el robo de aproximadamente 89 gigabytes de datos corporativos propietarios. Los actores de amenazas suelen implementar estos listados de vista previa para ejercer la máxima presión sobre las víctimas empresariales antes de filtrar conjuntos de datos completos. Si bien Cl0p históricamente se ha centrado en la extorsión a través de la exfiltración de datos en lugar de implementar cifradores en redes de tecnología operativa, la exposición de planos de ingeniería y auditorías de instalaciones introduce importantes riesgos de seguridad y de contraparte. Cl0p, también rastreada como filial de TA505 o FIN11, tiene un largo historial de llevar a cabo campañas automatizadas de exploit masiva contra software empresarial.

En lugar de utilizar el cifrado de ransomware tradicional, el grupo frecuentemente recurre a la extorsión pura. La publicación Shell investiga la vulneración de datos tras la reclamación del grupo Cl0p Ransomware apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗