趕緊排查這個零日漏洞!全球已有130多家企業(yè)組織中招
據(jù)BleepingComputer 2月10日消息,Clop 勒索軟件組織最近利用 GoAnywhere MFT 安全文件傳輸工具中的零日漏洞,從 130 多個企業(yè)組織中竊取了數(shù)據(jù)。

該安全漏洞被追蹤為 CVE-2023-0669,攻擊者能夠在未修補(bǔ)的 GoAnywhere MFT 實(shí)例上遠(yuǎn)程執(zhí)行代碼,并將其管理控制臺暴露在互聯(lián)網(wǎng)中。
Clop向BleepingComputer透露,他們在攻擊系統(tǒng)服務(wù)器10天后竊取了相應(yīng)數(shù)據(jù),并稱還可以通過受害者網(wǎng)絡(luò)橫向移動,從而部署勒索軟件有效負(fù)載來加密系統(tǒng)。但他們并沒有這么做,只竊取了存儲在受感染的 GoAnywhere MFT 服務(wù)器上的數(shù)據(jù)。當(dāng)BleepingComputer向他們詢問何時開始攻擊、索要多少贖金時,該組織拒絕透露這些信息。
BleepingComputer 無法獨(dú)立證實(shí) Clop 的說法,GoAnywhere MFT的開發(fā)商 Fortra(以前稱為 HelpSystems)也未提供有關(guān)漏洞利用和勒索軟件組織的更多信息。
2月6日, CVE-2023-0669漏洞的PoC代碼被公開,F(xiàn)ortra在2月7日和2月8日分別發(fā)布了緊急更新,稱其部分 MFTaaS 實(shí)例也在攻擊中遭到破壞。CISA 已在2月10日正式將漏洞?添加到其已知被利用漏洞目錄中。
雖然 Shodan 顯示有超過 1000 個 GoAnywhere 實(shí)例被暴露,但只有 135 個在易受攻擊的 8000 和 8001端口上。

暴露于互聯(lián)網(wǎng)的 GoAnywhere MFT 設(shè)備 (Shodan)
此次Clop 勒索軟件攻擊被指與他們在 2020 年 12 月使用的策略非常相似,當(dāng)時他們發(fā)現(xiàn)并利用Accellion FTA 零日漏洞竊取了大約 100 家公司的數(shù)據(jù),包括能源巨頭殼牌公司(Shell)、零售巨頭克羅格(Kroger)、網(wǎng)絡(luò)安全公司 Qualys以及全球多所高校。
2021 年 6 月,在代號為“旋風(fēng)行動”的國際執(zhí)法行動之后,Clop 的部分基礎(chǔ)設(shè)施被封,當(dāng)時 6 名為 Clop 勒索軟件團(tuán)伙提供服務(wù)的人員在烏克蘭被捕。



























