
ランサムウェアグループ「Cl0p」によってハーバード大学から1.3TBのデータが漏洩しました。
このランサムウェアは、MOVEitやGoAnywhereなどのサードパーティ製ソフトウェアのゼロデイ脆弱性を悪用し、機密情報を窃取します。
GoogleはOracle EBSキャンペーンの標的となったことを確認していますが、他のシステムが侵害されたという証拠は今のところありません。
このマルウェアグループ「FIN11」の関連組織は、世界中の被害者に送信されるメールを通じてネットワークにアクセスし、脆弱なデータベースサーバー(EBS)のセキュリティ認証情報を要求しています。


コメント