LONDON (IT BOLTWISE) – Eine neue Erpressungswelle hat Oracle-Nutzer im Visier, wobei die berüchtigte Cl0p-Gruppe im Verdacht steht, hinter den Angriffen zu stecken. Google Mandiant und die Google Threat Intelligence Group untersuchen die Vorfälle, die sich durch den Versand von Erpresser-E-Mails an Führungskräfte auszeichnen.
Die jüngsten Entwicklungen im Bereich der Cyberkriminalität haben erneut die Aufmerksamkeit auf die berüchtigte Cl0p-Gruppe gelenkt, die im Verdacht steht, hinter einer neuen Erpressungswelle gegen Oracle-Nutzer zu stecken. Google Mandiant und die Google Threat Intelligence Group (GTIG) haben bekannt gegeben, dass sie eine neue Aktivitätsgruppe verfolgen, die möglicherweise mit Cl0p in Verbindung steht. Diese Gruppe soll Erpresser-E-Mails an Führungskräfte verschiedener Organisationen senden und behaupten, sensible Daten aus der Oracle E-Business Suite gestohlen zu haben.
Genevieve Stark, Leiterin der Cyberkriminalitäts- und Informationsoperationsanalyse bei GTIG, erklärte, dass diese Aktivitäten spätestens am 29. September 2025 begonnen haben. Mandiants Experten befinden sich jedoch noch in den frühen Phasen mehrerer Untersuchungen und konnten die Behauptungen der Gruppe bisher nicht bestätigen. Charles Carmakal, CTO von Mandiant, beschreibt die laufende Aktivität als eine “hochvolumige E-Mail-Kampagne”, die von Hunderten kompromittierter Konten aus gestartet wird.
Einige dieser Konten wurden bereits mit Aktivitäten der Gruppe FIN11 in Verbindung gebracht, die als Untergruppe der TA505-Gruppe bekannt ist. FIN11 ist seit 2020 in Ransomware- und Erpressungsangriffe verwickelt und war zuvor mit der Verbreitung verschiedener Malware-Familien wie FlawedAmmyy, FRIENDSPEAK und MIXLABEL verbunden. Die bösartigen E-Mails enthalten Kontaktinformationen, und Mandiant hat bestätigt, dass zwei spezifische Kontaktadressen auch auf der Cl0p-Datenleak-Website öffentlich gelistet sind.
Obwohl Google keine eigenen Beweise für die angeblichen Verbindungen hat, weisen die Ähnlichkeiten in den Taktiken auf eine mögliche Verbindung zu Cl0p hin. Das Unternehmen fordert Organisationen auf, ihre Umgebungen auf Hinweise auf Aktivitäten von Bedrohungsakteuren zu untersuchen. Derzeit ist unklar, wie der erste Zugang erlangt wird. Laut Bloomberg wird vermutet, dass die Angreifer Benutzer-E-Mails kompromittiert und die Standardfunktion zum Zurücksetzen des Passworts missbraucht haben, um gültige Anmeldedaten für internetbasierte Oracle E-Business Suite-Portale zu erhalten.
In den letzten Jahren wurde die hochaktive Cl0p-Gruppe mit einer Reihe von Angriffswellen in Verbindung gebracht, die Zero-Day-Schwachstellen in Plattformen wie Accellion FTA, SolarWinds Serv-U FTP, Fortra GoAnywhere MFT und Progress MOVEit Transfer ausnutzen und erfolgreich Tausende von Organisationen kompromittieren konnten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neue Erpressungswelle: Oracle-Nutzer im Visier von Cl0p?" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neue Erpressungswelle: Oracle-Nutzer im Visier von Cl0p?" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neue Erpressungswelle: Oracle-Nutzer im Visier von Cl0p?« bei Google Deutschland suchen, bei Bing oder Google News!