北京
Clop勒索軟件團伙（又名Cl0p）正發起新一輪數據竊取勒索攻擊，目標為暴露在公網環境中的Gladinet CentreStack文件服務器。
Gladinet CentreStack可幫助企業無需VPN，通過網頁瀏覽器、移動應用及映射驅動器，安全共享本地文件服務器中存儲的文件。據Gladinet官方信息，CentreStack“被來自49個國家的數千家企業使用”。
今年4月以來，Gladinet已發布多輪安全更新，修復了多個曾被攻擊利用的安全漏洞，其中部分為零日漏洞。
目前，Clop網絡犯罪團伙正掃描并入侵暴露在公網的CentreStack服務器。據了解，攻擊者會在被攻陷的服務器上留下勒索信。
但目前尚未有信息表明Clop利用了CentreStack的哪一漏洞實施入侵，無法確定該漏洞是零日漏洞，還是已被修復但受害服務器未完成補丁更新的已知漏洞。
從近期的端口掃描數據來看，至少有200余個獨立IP運行著帶有“CentreStack-Login”HTTP標題的服務，這些都是Clop的潛在攻擊目標——該團伙正利用這些系統中一個未知的CVE漏洞（可能是n日漏洞或零日漏洞）發起攻擊。
Clop的數據竊取攻擊歷史
Clop勒索軟件團伙長期以安全文件傳輸產品為攻擊目標。此前，該勒索團伙曾針對Accellion FTA、GoAnywhere MFT、Cleo及MOVEit Transfer文件共享服務器發起數據竊取攻擊，其中MOVEit Transfer攻擊影響了全球超2770家機構。
近期，自2025年8月初起，該團伙利用Oracle EBS的零日漏洞（CVE-2025-61882），從多家機構竊取敏感文件。受影響的包括哈佛大學、《華盛頓郵報》、GlobalLogic、賓夕法尼亞大學、羅技，以及美國航空子公司Envoy Air。
在攻陷目標系統、竊取敏感文件后，Clop會將被盜數據發布在其暗網泄露站點，同時提供種子文件（Torrent）供他人下載。
參考及來源：https://www.bleepingcomputer.com/news/security/clop-ransomware-targets-gladinet-centrestack-servers-for-extortion/
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
