Группа Clop нацелилась на Windchill и FlexPLM в новой кампании по вымогательству данных
 

https://www.bleepstatic.com/content/.../Hackerbox.jpg

Группа вымогателей Clop, также известная под именем Cl0p, начала новую кампанию по вымогательству данных, нацелившись на интернет-экспонированные экземпляры PTC Windchill и FlexPLM. Эти системы, используемые для управления жизненным циклом продуктов и управления данными, стали объектом интереса злоумышленников, что создает серьезные риски для компаний, использующих данные решения.

Атаки происходят в рамках масштабной стратегии, направленной на кражу конфиденциальной информации из уязвимых систем. Группа Clop активно использует уязвимости, чтобы получить доступ к данным и затем угрожает их публикацией, если выкуп не будет выплачен. Это создает серьезные опасности как для бизнеса, так и для клиентов, чьи данные могут оказаться под угрозой.

Эксперты в области кибербезопасности предупреждают, что компании, использующие Windchill и FlexPLM, должны немедленно провести аудит своих систем и обновить их до последних версий, чтобы минимизировать риски. Важно также внедрять многоуровневые меры безопасности, включая регулярное резервное копирование данных и обучение сотрудников о возможных угрозах.

Кроме того, специалисты рекомендуют внимательно следить за аномальной активностью в сетях и системах, так как раннее обнаружение вторжений может помочь предотвратить утечку данных. Ситуация подчеркивает важность постоянного мониторинга и защиты критически важных бизнес-систем от киберугроз.

Группа Clop известна своей агрессивной тактикой и уже успела зарекомендовать себя в ряде высокопрофильных атак в прошлом. Важно, чтобы организации были готовы к подобным инцидентам и имели четкий план реагирования на инциденты, чтобы минимизировать возможные последствия в случае атаки.

Источник новости:
BleepingComputer

Читать полностью