Kamso Oguejiofor-Abugu
에 게시 : ２０２３년 ６월 ２８일

미국 정부는 악명 높은 클롭(Clop) 랜섬웨어 갱단과 외국 정부를 연결시킬 수 있는 모든 정보에 대해 10만 달러의 포상금을 내걸었습니다. 이 움직임은 원래 미국을 겨냥한 테러 활동에 대한 정보를 수집하기 위해 만들어진 미 국무부의 정의에 대한 보상(RFJ) 프로그램에 의해 시작되었습니다.

“CL0P Ransomware Gang 또는 미국의 중요 인프라를 노리는 다른 악의적인 사이버 행위자를 외국 정부와 연결하는 정보가 있습니까? 팁을 보내주세요. 보상을 받을 수 있습니다. #StopRansomware,” 공식 RFJ Twitter 계정에서 트윗을 읽습니다.

이후 RFJ 프로그램은 사이버 범죄에 대한 우려가 높아지면서 Conti, REvil, Evil Corp와 같은 사이버 범죄 그룹과 Wazawaka와 같은 개별 해커에 대한 정보를 수집하도록 발전했습니다.

이 발표는 Clop 갱단이 MOVEit Transfer 파일 전송 플랫폼의 제로데이 취약점을 악용한 후에 나온 것입니다. 이러한 공격을 통해 Clop은 전 세계 여러 회사의 중요한 데이터에 액세스하여 이를 인질로 잡고 피해자에게 몸값을 요구하는 데 사용했습니다. 피해자들에게 압력을 가하기 위해 갱단은 유출 전용 웹사이트에 대상 기업을 나열하기 시작했으며 몸값을 지불하지 않으면 민감한 데이터를 노출하겠다고 위협했습니다.

미국 정부는 클롭 갱단이 외국 정부와 관련이 있다고 의심하지만 갱단원들은 그들의 동기가 순전히 재정적이라고 주장하며 정치적 개입을 부인합니다. 그들은 또한 정부 출처에서 도난당한 모든 데이터가 즉시 삭제된다고 주장합니다.

클롭은 자사 사이트에 “우리는 정부 데이터가 없으며 암호화되지 않은 파일 전송에 직접적으로 상주하는 어떤 것도 가지고 있지 않습니다. 우리는 여전히 예의 바르게 행동하고 모두 삭제합니다.

정보 제출을 용이하게 하기 위해 국무부는 대중이 Clop 갱이나 위험한 위협 행위자에 대한 익명의 중요한 정보를 공유할 수 있는 전용 Tor SecureDrop 서버를 구축했습니다.

상당한 양의 미국 현상금 도입은 증가하는 디지털 범죄 환경에 직면하여 인프라를 방어하고 사이버 범죄 활동에 맞서 싸우며 국가 안보를 유지하려는 국가의 결의를 나타냅니다.

• SEO 기반 콘텐츠 및 PR 배포. 오늘 증폭하십시오.
• EVM 금융. 탈중앙화 금융을 위한 통합 인터페이스. 여기에서 액세스하십시오.
• 퀀텀미디어그룹. IR/PR 증폭. 여기에서 액세스하십시오.
• PlatoAiStream. Web3 데이터 인텔리전스. 지식 증폭. 여기에서 액세스하십시오.
• 출처: https://www.safetydetectives.com/news/us-offers-10-million-bounty-for-information-on-clop-ransomware-gang/