ShinyHunters piratent Clop : rançon exigée et excuses demandées, l’ironie à son comble !

Le fait principal

ShinyHunters, un groupe de hackers notoire, a récemment piraté le site du groupe de ransomware Clop, en exploitant une vulnérabilité dans le CMS Grav. Plutôt que de se limiter à un simple vol de données, ils ont décidé de faire preuve d’ironie en exigeant des excuses du gang.

Ce qui s’est passé

L’intrusion a commencé par un message clair : « Maybe don’t try to threaten us next time » (« La prochaine fois, évitez peut-être de nous menacer »). Après cet avertissement, le site de Clop a été transformé pour afficher Noctali, le Pokémon emblématique de ShinyHunters, accompagné d’un lien vers leur propre site sur Tor. Ce coup audacieux a été confirmé par des sources comme BleepingComputer. ShinyHunters prétend avoir pris le contrôle total du serveur de Clop, accédant à son code source, ses plugins, et aux journaux d’activité. Ces journaux pourraient contenir des informations sensibles sur les connexions administratives, un véritable cauchemar pour tout groupe cybercriminel.

Le contexte

Clop est connu pour ses attaques de ransomware, extorquant de l’argent à des entreprises et des particuliers. En piratant leur infrastructure, ShinyHunters non seulement s’attaque à un rival, mais met également en lumière les failles de sécurité dans le monde des cybercriminels. Une ironie bien savoureuse : les pirates se retrouvent eux-mêmes victimes de leurs propres jeux.

Les chiffres à retenir

Bien que cet incident n’ait pas encore donné lieu à des chiffres précis sur les pertes ou les impacts financiers, la compromission des clés privées du service onion de Clop pourrait avoir des conséquences désastreuses pour leur réputation et leur fonctionnement. La perte d’une adresse .onion, vitrine de leurs activités, pourrait être fatale.

Ce que cela révèle

Cette situation souligne l’absurdité d’un monde où les cybercriminels doivent se battre entre eux tout en se cachant derrière des façades de sécurité. Clop, qui se présente comme un maître du ransomware, se retrouve maintenant en position de faiblesse, un retournement de situation qui pourrait faire sourire même les plus cyniques. Dans un univers où la menace est constante, la vulnérabilité est omniprésente.

Ce qu’il faut retenir

En somme, ShinyHunters a non seulement réussi à pénétrer l’univers obscur de Clop, mais a également mis en lumière les fragilités de ce milieu. Un coup de maître ou une simple farce ? Quoi qu’il en soit, la guerre entre hackers continue, et les conséquences de cette bataille pourraient bien redéfinir les règles du jeu.

Source : BleepingComputer