ShinyHunters przejęli stronę wycieków gangu Clop przez lukę w Grav CMS

Gang ransomware Clop przeniósł swoją stronę wycieków pod nowy adres w sieci Tor. Wcześniej ShinyHunters przejęli jego serwer przez niezałataną lukę w Grav CMS. Według BleepingComputer to podatność typu path traversal, którą da się wykorzystać bez uwierzytelnienia. Napastnicy najpierw wgrali mały plik tekstowy, a potem podmienili całą stronę na własną grafikę z odnośnikiem do swojej strony wycieków. ShinyHunters twierdzą, że wynieśli kod źródłowy, wtyczki Grav CMS, logi serwera i klucze prywatne usługi onion. Żądają okupu. Clop zaprzecza, że na serwerze były jakiekolwiek dane operacyjne lub finansowe.

Kogo dotyczy

Materiał opisuje instalację Grav CMS z nieaktualną wtyczką. Clop przyznał, że jego instalacja Grav nie była w pełni zaktualizowana i że aktualizacja wtyczki przyszła dopiero po włamaniu. Materiał nie podaje numeru CVE ani wersji Grav CMS, której dotyczy luka.