Gruparea de criminalitate cibernetică ShinyHunters a anunțat duminică faptul că a reușit să preia controlul asupra site-ului de pe dark web al rivalilor săi, cl0p. Această acțiune pune în lumină o dispută de lungă durată între cele două entități, după ce ShinyHunters a identificat o vulnerabilitate în software-ul utilizat de cl0p. Prin exploatarea acesteia, atacatorii au obținut un control extins asupra întregii infrastructuri a grupului rival, conform declarațiilor făcute în mediul online.
ShinyHunters a declarat în cadrul unei conversații cu Reuters că, prin această operațiune, au devenit practic stăpânii grupării cl0p. În urma atacului, site-ul cl0p de pe dark web a devenit inaccesibil, afișând anterior un mesaj prin care domeniul era confiscat de ShinyHunters. Deși s-a încercat obținerea unei reacții din partea cl0p, aceștia nu au răspuns la mesajele transmise, iar platforma de cercetare eCrime.ch a confirmat indisponibilitatea site-ului.
Conflictul dintre cele două grupări pare să fi început din cauza unui exploit software legat de E-Business Suite (EBS), un produs Oracle. ShinyHunters susține că a descoperit prima această vulnerabilitate de tip „zero-day”, care a fost ulterior folosită de cl0p pentru a fura date de la peste 100 de companii. Tensiunile au escaladat prin amenințări reciproce: cl0p a promis dezvăluirea identităților membrilor ShinyHunters, în timp ce ShinyHunters a amenințat cu expunerea detaliilor despre funcționarea internă a cl0p.
Experții în securitate cibernetică subliniază caracterul neașteptat al acestui conflict deschis între infractori. Brandon Parsons, manager de informații privind amenințările cibernetice la Ascent Solutions, a menționat că disputele pe dark web reprezintă o realitate, în timp ce Joe Roosen, director senior de cercetare la SpyCloud, a declarat că este rar să vadă astfel de luptări directe între grupări. Această confruntare publică este considerată o situație neobișnuită în cadrul ecosistemului criminalității cibernetice.
Ambele grupări sunt recunoscute pentru capacitățile lor de atac asupra marilor companii. cl0p este cunoscut pentru exploatarea vulnerabilității MOVEit în 2023 și pentru atacuri recente asupra unor entități precum Philips, Shell, Fiserv sau GE. Pe de altă parte, ShinyHunters a atras atenția prin furtul de date de la Rockstar Games și prin atacurile asupra platformei Canvas, precum și prin încercările de a utiliza instrumentele de inteligență artificială ale companiei Anthropic.
În domeniul securității cibernetice, termenul de vulnerabilitate „zero-day” se referă la erori de software care nu sunt încă cunoscute de dezvoltatori sau echipele de securitate. Deoarece nu există nicio zi disponibilă pentru remediere înainte de exploatare, aceste breșe sunt extrem de valoroase pentru hackeri. Ele permit accesul nelimitat în rețelele vulnerabile, fiind instrumente centrale în campaniile de furt de date și șantaj digital desfășurate de grupările de criminalitate cibernetică.