cl0p 씨앗 ^_- 모든 것을 잡아야! 관련 IOC 56개 발견
CL0P 랜섬웨어 그룹은 최근 수천 개의 회사의 데이터를 훔친 뒤 급류를 사용하여 피해자 데이터를 배포하기 시작했습니다. CL0P는 유닛 42과 Lockbit의 추적 누출 사이트에 피해자 데이터를 가장 적극적으로 게시하고, 이는 외부 세계에 대한 가시성을 의미합니다. 기존 토런트 시드 인프라를 분석함으로써 이 변화의 의미를 더 잘 이해할 수 있습니다. 피해자를 보호하고 즐거움을 얻기 위해 조직의 변화가 필요합니다.
Paloalto
CL0P Seeds ^_- Gotta Catch Em All!
The CL0P ransomware group recently stole thousands of companies’ data and began to distribute victim data using a tier.CL0P actively posts victim data on the tracking leakage sites of Unit 42 and Lockbit, which means visibility to the outside world.By analyzing the existing torent seed infrastructure, you can better understand the meaning of this change.Tissue changes are needed to protect the victims and gain pleasure.
https://unit42.paloaltonetworks.com/cl0p-group-distributes-ransomware-data-with-torrents/