ఒరాకిల్ కార్పొరేషన్ యొక్క విస్తృతంగా ఉపయోగించిన ఇ-బిజినెస్ సూట్ నుండి సున్నితమైన డేటాను దొంగిలించినట్లు హ్యాకర్లు పేర్కొన్న తరువాత ప్రధాన సంస్థలలోని అధికారులు మరియు ఐటి విభాగాలు దోపిడీ ప్రయత్నాలను ఎదుర్కొంటున్నాయని గూగుల్ హెచ్చరించింది. అపఖ్యాతి పాలైన CL0P ransomware సమూహంతో అనుసంధానించబడిన ఈ ప్రచారం సెప్టెంబర్ చివరలో ప్రారంభమైంది మరియు ప్రతిస్పందనలో పాల్గొన్న సైబర్‌ సెక్యూరిటీ సంస్థల ప్రకారం, 50 మిలియన్ డాలర్ల విమోచన డిమాండ్లను కలిగి ఉంది.
CL0P యొక్క కొత్త ప్రచారం
ఒరాకిల్ యొక్క ఇ-బిజినెస్ సూట్‌ను వారు ఉల్లంఘించినట్లు హ్యాకర్లు చెబుతున్నారు, ఫైనాన్స్, సరఫరా గొలుసులు మరియు కస్టమర్ మేనేజ్‌మెంట్ వంటి క్లిష్టమైన కార్పొరేట్ ఫంక్షన్లను బలపరిచే సాఫ్ట్‌వేర్. కనీసం ఒక బాధిత సంస్థ దాని వ్యవస్థలు రాజీ పడ్డాయని ధృవీకరించింది, అయితే బహుళ బాధితులు స్క్రీన్షాట్లు మరియు ఫైల్ జాబితాల రూపంలో చొరబాటుకు రుజువును అందుకున్నారు.
ఈ సంఘటనలపై స్పందిస్తున్న సైబర్‌ సెక్యూరిటీ సంస్థ హాల్సియాన్, విమోచన డిమాండ్లు ఎనిమిది సంఖ్యల మొత్తాలకు చేరుకున్నాయని నివేదించింది. “గత కొన్ని రోజులలో CL0P ఏడు మరియు ఎనిమిది-సంఖ్యల విమోచన క్రయధాలను డిమాండ్ చేయడాన్ని మేము చూశాము” అని హాల్సియాన్ యొక్క రాన్సమ్వేర్ రీసెర్చ్ సెంటర్ వైస్ ప్రెసిడెంట్ సింథియా కైజర్ చెప్పారు.
దాడులు ఎలా పనిచేస్తాయి
గూగుల్ యొక్క బెదిరింపు ఇంటెలిజెన్స్ గ్రూప్ సెప్టెంబర్ 29 న లేదా అంతకు ముందే దోపిడీ ఇమెయిళ్ళను ప్రసారం చేసినట్లు కనుగొంది, వందలాది హైజాక్ చేసిన మూడవ పార్టీ ఖాతాల ద్వారా పంపబడింది. దాడి చేసేవారు కార్పొరేట్ డేటాను నిర్మూలించారని మరియు గతంలో CL0P అనుబంధ సంస్థలకు అనుసంధానించబడిన ఇమెయిల్ చిరునామాలను ఉపయోగించారని పేర్కొన్నారు.
హాల్సియాన్ ప్రకారం, ఇంటర్నెట్ ఫేసింగ్ పోర్టల్‌లలో ఒరాకిల్ యొక్క డిఫాల్ట్ పాస్‌వర్డ్-రీసెట్ ప్రాసెస్‌ను దుర్వినియోగం చేయడం ద్వారా హ్యాకర్లు ప్రాప్యతను పొందారు, అయితే కొంతమంది భద్రతా నిపుణులు బదులుగా అంతర్లీన సాఫ్ట్‌వేర్ లోపం దోపిడీకి గురైందని నమ్ముతారు.
అలసత్వమైన ఇమెయిల్‌లు, అధిక పందెం
ఈ ప్రచారం గురించి తెలిసిన వ్యక్తులు విమోచన నోట్లను సమూహం యొక్క మునుపటి కార్యకలాపాల యొక్క ముఖ్య లక్షణం అయిన స్పెల్లింగ్ మరియు వ్యాకరణ తప్పిదాలతో చిక్కుకున్నట్లు అభివర్ణించారు. బాధితులకు CL0P యొక్క డార్క్ వెబ్ లీక్ సైట్‌లోని వాటికి సరిపోయే సంప్రదింపు వివరాలు అందించబడ్డాయి, అయినప్పటికీ ఏదైనా సంస్థలు చెల్లించడానికి అంగీకరించారా అనేది అస్పష్టంగా ఉంది.
ఒరాకిల్ ఇప్పటివరకు ఉల్లంఘనలపై వ్యాఖ్యానించడానికి నిరాకరించింది. ఈ సంఘటనలు CL0P కి ఆపాదించబడిన దాడుల జాబితాను పెంచుతాయి, ఇది 2023 లో కదిలే ఫైల్-ట్రాన్స్ఫర్ సాఫ్ట్‌వేర్‌లో లోపాన్ని దోపిడీ చేసింది, షెల్, బ్రిటిష్ ఎయిర్‌వేస్ పేరెంట్ IAG మరియు BBC తో సహా వందలాది సంస్థల నుండి డేటాను దొంగిలించింది.
నిరంతర ప్రపంచ ముప్పు
CL0P చాలా కాలంగా ప్రపంచంలోని అత్యంత ఫలవంతమైన ransomware సమూహాలలో ఒకటిగా వర్ణించబడింది. ఫిషింగ్ మరియు సామూహిక ఇమెయిల్ దాడుల ద్వారా ప్రపంచవ్యాప్తంగా వేలాది సంస్థలను ఈ ముఠా రాజీ పడినట్లు యుఎస్ సైబర్‌ సెక్యూరిటీ అండ్ ఇన్‌ఫ్రాస్ట్రక్చర్ సెక్యూరిటీ ఏజెన్సీ (సిఐఎస్‌ఎ) గత సంవత్సరం హెచ్చరించింది.
(బ్లూమ్‌బెర్గ్ నుండి ఇన్‌పుట్‌లతో)
