LONDON (IT BOLTWISE) – ShinyHunters behauptet, die Ransomware-Gruppe Clop kompromittiert zu haben, und hat dazu die Dark-Web-Leakseite der Gegenseite mit einer Provokationsnachricht umgebaut. Laut den Angaben wurden private Schlüssel sowie Serverdaten entwendet, die für den Betrieb der Clop-Erpressungsplattform genutzt werden. In der Nachricht findet sich zudem ein Verweis auf das eigene Leak-Angebot von ShinyHunters. Für Verteidiger wird damit einmal mehr sichtbar, dass selbst Cyberkriminelle in Rivalität zueinander handeln und Zugriffspfade gegenseitig verwerten.
ShinyHunters steigert die Eskalation im Erpressungs-Umfeld: Die Gruppe macht öffentlich, dass sie Clop als „Rivalen“ übernommen habe. Anlass ist eine am Abend des 18. September bekannt gewordene Manipulation der Dark-Web-Datenleak-Seite von Clop. Die Oberfläche wurde den Angaben zufolge mit einer Botschaft versehen („THIS SITE HAS BEEN PWN3D BY SHINYHUNTERS“) und zusätzlich als Hintergrund in ASCII-Kunst umgestaltet, die auf ein typisches Franchise-Design anspielt. Solche Defacements sind nicht nur Medieninszenierung; sie dienen häufig dazu, Vertrauen in die eigene Angriffs- und Durchsetzungsfähigkeit zu demonstrieren.
Technisch beschreibt ShinyHunters in seinen Claims vor allem Zugriff auf verwertbare Betriebsbestandteile: Die Angreifer geben an, private Schlüssel sowie Serverdaten entwendet zu haben, die Clops Ransomware-Operationen ermöglichen. Entscheidend ist dabei weniger die Reichweite des „Leak“-Popups, sondern die potenzielle Nutzbarkeit von Schlüsselmaterial und Konfigurationsdaten. Wenn private Schlüssel oder ähnliche Authentifizierungsbestandteile abfließen, kann das den Zugriff auf Schnittstellen, die Signierung von Inhalten oder die Pflege der Infrastruktur erheblich erleichtern. Besonders brisant wirkt zudem, dass die Nachricht nach den vorliegenden Angaben einen Link zu einem eigenen Leak-Angebot enthält – ein typisches Muster, um Beweise für Datensammlungen und Zugriffstiefe zu vermitteln.
Zu den am deutlichsten genannten verwertbaren Informationen zählen Berichten zufolge auch Dateien, die Aktivität und Authentifizierungsereignisse widerspiegeln sollen. Genannt werden insbesondere Logs, die unter Umständen bis zu IP-Adressen von Clop-Mitgliedern reichen könnten, die sich mit dem Service verbunden haben. In der Praxis sind solche Daten für zwei Zwecke attraktiv: Erstens lassen sie sich für weitere Angriffe einsetzen, etwa um Zugangspfade gezielt zu reproduzieren oder Sicherheitskontrollen zu umgehen. Zweitens können sie helfen, interne Rollen und Kommunikationsmuster innerhalb einer Gruppe zu rekonstruieren. Damit verschiebt sich die Bedrohungslage vom reinen Ransomware-Betrieb hin zur Möglichkeit, die Angreifer selbst identifizieren oder zumindest stärker profilstark angreifen zu können.
Die Story passt in einen breiteren Kontext, weil die Rivalität zwischen ShinyHunters und Clop offenbar nicht neu ist. Aus dem Umfeld heißt es, dass der Konflikt spätestens seit 2025 in eine Wettbewerbssituation um „Ownership“ einzelner Schwachstellen übergegangen ist. Genannt wird dabei auch ein Zero-Day im Umfeld von Oracle E-Business Suite, konkret die CVE-2025-61882, die in Erpressungs- und Blackmail-Kampagnen genutzt worden sein soll. In dieser Logik sind Cyberkriminelle weniger „einheitliche Organisationen“, sondern funktionieren wie konkurrierende Anbieter: Reputation, Vertrauenswürdigkeit und die Fähigkeit, Datenabflüsse glaubwürdig in Lösegeld umzuwandeln, werden zum Kapital. Javvad Malik, Lead CISO Advisor bei KnowBe4, formuliert dazu: „This is a useful reminder that cybercriminal groups are not a single, coordinated ecosystem; they are competitive businesses driven by trust, reputation and money, “ und ergänzt: „When relationships are built on deception and fear, double-crossing and betrayal is always a credible threat. For defenders, it reinforces the need to understand not just the technology, but the motivations and behaviors of the people behind the attacks, “.
Für Unternehmen und Security-Teams ist dabei weniger relevant, wer in diesem Duell „gewinnt“, sondern wie sich daraus Anforderungen an Monitoring und Incident Response ableiten lassen. Wenn Logdaten und Authentifizierungsinformationen innerhalb der Kriminellen-Ökologie zirkulieren können, steigt auch der Druck, zentrale Zugriffe konsequent zu härten: Dazu gehören strenge Secret-Handling-Regeln, ein restriktives Rechtekonzept für Systeme, die mit Erpressungsportalen oder Schatten-Workflows interagieren, sowie eine Detailtiefe in der Protokollierung, die später Muster in Verbindungsversuchen sichtbar macht. Gerade weil ShinyHunters für weitere Angriffe auf bekannte Software-Ökosysteme wie Salesforce Experience Cloud und ein Learning-Management-System namens Canvas Learning Management System genannt wird, zeigt sich auch die Angriffslogik hinter der Szene: Häufig zielen sie nicht nur auf einzelne Datenbestände, sondern auf Plattformen mit vielen Anschlussstellen.
Parallel steht Clop nach den vorliegenden Angaben seit Jahren für störende Ransomware- und Datenabflussvorfälle, darunter ein Angriff, der im Dezember 2025 Nutzer eines Bildungsanbieters betroffen haben soll; außerdem wird auf MOVEit-bezogene Kampagnen im Jahr 2023 verwiesen. Auch wenn einzelne Details hier in der Szene je nach Quelle variieren können, bleibt das gemeinsame Muster klar: Der Einsatz bekannter Einstiegspfade über verwundbare Dienste, verbunden mit dem Versuch, im Nachgang über Leak-Plattformen Druck aufzubauen. Der aktuelle „Gang-on-Gang“-Konflikt macht diese Ökonomie zusätzlich sichtbar – er erinnert daran, dass auch Kriminelle mit klaren Anreizen handeln und dass ein kompromittierter Betreiberstapel (Keys, Serverdaten, Logs) schnell in den nächsten Angriffskreislauf übergeht.
Welche unmittelbare Wirkung der ShinyHunters-Claim auf Clop haben wird, bleibt offen: Entscheidend sind, ob die angeblich entwendeten Schlüssel tatsächlich in der Praxis zur Steuerung oder zum Weiterbetrieb relevanter Services genutzt werden können und ob Clop deswegen seine Infrastruktur rasch umstellt. Für Verteidiger lohnt sich jedoch unabhängig vom Ausgang ein Blick auf das Verhalten der Angreifer als Teil des Risikomanagements: Rivalität kann Prozesse beschleunigen, aber auch zu „Fehlhandels“-Fehlern führen, etwa wenn Zugänge übereilt weitergereicht werden. Damit steigt die Bedeutung von schnellen Validierungsroutinen nach potenziellen Kompromittierungen und von Kontrollen rund um Authentifizierungsereignisse, Token-Lebenszyklen sowie nachvollziehbare Zugriffspfade.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ShinyHunters attackiert Clop: Gang-on-Gang-Claims nach Betreiber-Cache" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ShinyHunters attackiert Clop: Gang-on-Gang-Claims nach Betreiber-Cache" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ShinyHunters attackiert Clop: Gang-on-Gang-Claims nach Betreiber-Cache« bei Google Deutschland suchen, bei Bing oder Google News!