Neue Erpressungswelle: Oracle-Nutzer im Visier von Cl0p?

LONDON (IT BOLTWISE) – Eine neue Erpressungswelle hat Oracle-Nutzer im Visier, wobei die berüchtigte Cl0p-Gruppe im Verdacht steht, hinter den Angriffen zu stecken. Google Mandiant und die Google Threat Intelligence Group untersuchen die Vorfälle, die sich durch den Versand von Erpresser-E-Mails an Führungskräfte auszeichnen.

Die jüngsten Entwicklungen im Bereich der Cyberkriminalität haben erneut die Aufmerksamkeit auf die berüchtigte Cl0p-Gruppe gelenkt, die im Verdacht steht, hinter einer neuen Erpressungswelle gegen Oracle-Nutzer zu stecken. Google Mandiant und die Google Threat Intelligence Group (GTIG) haben bekannt gegeben, dass sie eine neue Aktivitätsgruppe verfolgen, die möglicherweise mit Cl0p in Verbindung steht. Diese Gruppe soll Erpresser-E-Mails an Führungskräfte verschiedener Organisationen senden und behaupten, sensible Daten aus der Oracle E-Business Suite gestohlen zu haben.

Genevieve Stark, Leiterin der Cyberkriminalitäts- und Informationsoperationsanalyse bei GTIG, erklärte, dass diese Aktivitäten spätestens am 29. September 2025 begonnen haben. Mandiants Experten befinden sich jedoch noch in den frühen Phasen mehrerer Untersuchungen und konnten die Behauptungen der Gruppe bisher nicht bestätigen. Charles Carmakal, CTO von Mandiant, beschreibt die laufende Aktivität als eine “hochvolumige E-Mail-Kampagne”, die von Hunderten kompromittierter Konten aus gestartet wird.

Einige dieser Konten wurden bereits mit Aktivitäten der Gruppe FIN11 in Verbindung gebracht, die als Untergruppe der TA505-Gruppe bekannt ist. FIN11 ist seit 2020 in Ransomware- und Erpressungsangriffe verwickelt und war zuvor mit der Verbreitung verschiedener Malware-Familien wie FlawedAmmyy, FRIENDSPEAK und MIXLABEL verbunden. Die bösartigen E-Mails enthalten Kontaktinformationen, und Mandiant hat bestätigt, dass zwei spezifische Kontaktadressen auch auf der Cl0p-Datenleak-Website öffentlich gelistet sind.

Obwohl Google keine eigenen Beweise für die angeblichen Verbindungen hat, weisen die Ähnlichkeiten in den Taktiken auf eine mögliche Verbindung zu Cl0p hin. Das Unternehmen fordert Organisationen auf, ihre Umgebungen auf Hinweise auf Aktivitäten von Bedrohungsakteuren zu untersuchen. Derzeit ist unklar, wie der erste Zugang erlangt wird. Laut Bloomberg wird vermutet, dass die Angreifer Benutzer-E-Mails kompromittiert und die Standardfunktion zum Zurücksetzen des Passworts missbraucht haben, um gültige Anmeldedaten für internetbasierte Oracle E-Business Suite-Portale zu erhalten.

In den letzten Jahren wurde die hochaktive Cl0p-Gruppe mit einer Reihe von Angriffswellen in Verbindung gebracht, die Zero-Day-Schwachstellen in Plattformen wie Accellion FTA, SolarWinds Serv-U FTP, Fortra GoAnywhere MFT und Progress MOVEit Transfer ausnutzen und erfolgreich Tausende von Organisationen kompromittieren konnten.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!