Almeno uno tra i vertici della cybergang ransomware CL0P opera dall’Ucraina

Deutsche Bank, una delle più grandi banche del mondo, è diventata l’ultimo obiettivo di una lunga lista di vittime di Cl0P. I dati dei clienti della banca sono stati compromessi dopo che gli hacker hanno utilizzato la vulnerabilità MOVEit Transfer per infiltrarsi nel sistema del fornitore di servizi della banca Majorel.

Majorel, è un fornitore di terza parte che permette il passaggio da un conto bancario ad un altro, il quale ha stipulato un contratto con Deutsche Bank e Postbank, di proprietà di Deutsche Bank. Pertanto, le azioni dannose dei criminali informatici hanno portato a un’ondata di attacchi contro altre banche leader in Europa oltre a Postbank – ING Bank e Comdirect.

Durante l’incidente in supply chain, i dati sono stati rubati da ING Bank per un “piccolo numero di clienti a quattro cifre” che ha utilizzato la funzione di cambio conto. A sua volta, un rappresentante di Commerzbank, la società madre di Comdirect, ha affermato di essere stato colpito solo da una fuga di dati con il marchio Comdirect. I clienti del marchio Commerzbank non sono interessati.

Secondo l’avviso di Deutsche Bank, il nome, il cognome dei clienti, nonché il numero IBAN (numero di conto bancario internazionale) sono stati rubati. Queste informazioni sono sufficienti per consentire al criminale di effettuare un addebito non autorizzato dal conto. Tuttavia, un portavoce di Deutsche ha affermato che l’aggressore non ha avuto accesso diretto agli account.

È stato riferito che la fuga di notizie ha interessato solo i clienti che hanno utilizzato il servizio di cambio conto Deutsche o Postbank tra il 2016-2018 e il 2020. Né Deutsche né Postbank hanno detto quanti clienti potrebbero essere stati interessati dalla fuga di dati.

Secondo una nuova indagine degli esperti di Cybernews, il gruppo sembrerebbe opera dal territorio dell’Ucraina. Gli esperti affermano che uno dei principali sviluppatori del virus Cl0p si trova a Kramatorsk, in Ucraina.

Un ricercatore di sicurezza anonimo ha trovato uno degli sviluppatori di Cl0p nel dark web e lo ha contattato. Il nome dell’hacker non è stato rilasciato, ma il suo indirizzo IP indicava che aveva sede a Kramatorsk.

Clop ransomware è responsabile di due dei più grandi attacchi di quest’anno, ognuno dei quali ha colpito più di cento organizzazioni. 

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo

Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"

Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione