گروه اخاذی ShinyHunters در یک حمله غیرمنتظره، سایت افشای داده‌های (Leak Site) متعلق به گروه باج‌افزاری Clop را مورد هدف قرار داده است. این حمله منجر به تغییر چهره (Defacement) سایت Tor این گروه و دسترسی غیرمجاز به داده‌های سرور شده است.
جزئیات فنی حمله
بر اساس گزارش‌های منتشر شده، مهاجمان ادعا می‌کنند که توانسته‌اند کلیدهای خصوصی (Private Keys) مربوط به سرویس Onion این گروه را به سرقت ببرند. طبق اظهارات ShinyHunters، این نفوذ از طریق بهره‌برداری از یک آسیب‌پذیری Unauthenticated File Upload در سیستم مدیریت محتوای Grav CMS صورت گرفته است که اجازه می‌دهد مهاجم بدون نیاز به احراز هویت، فایل‌های مخرب را روی سرور آپلود کند.
پیامدهای عملیاتی
این حادثه نشان‌دهنده یک وضعیت نادر در اکوسیستم تهدیدات سایبری است که در آن یک گروه تخریب‌گر، خودِ یک سازمان باج‌افزاری را هدف قرار داده و تهدید به اخاذی از آن‌ها نموده است. دسترسی به کلیدهای خصوصی سرویس Onion می‌تواند منجر به از دست رفتن کنترل کامل Clop بر زیرساخت ارتباطی خود با قربانیان شود.
