O grupo de extorsão ShinyHunters comprometeu o site de vazamentos da operação de ransomware Clop (também conhecido como Cl0p), utilizando uma vulnerabilidade de upload de arquivos não autenticada no Grav CMS. A exploração permitiu que ShinyHunters enviasse um arquivo de texto ao site da Clop, que foi posteriormente utilizado para exibir uma mensagem de defacement e ameaças de extorsão.
Não há informações sobre as versões afetadas do Grav CMS ou se a vulnerabilidade está exposta à internet. O ataque foi realizado na noite de sexta-feira, e ShinyHunters alegou ter obtido acesso completo ao servidor, incluindo dados sensíveis como chaves privadas do serviço onion da Clop.
Atualmente, não há confirmação de exploração ativa da vulnerabilidade em outros ambientes, mas ShinyHunters declarou que planeja extorquir a Clop, exigindo uma resposta em 72 horas. A defacção do site da Clop ainda está visível, e a mensagem de extorsão foi atualizada em seu domínio.
Não há informações sobre correções disponíveis para a vulnerabilidade explorada. Organizações que utilizam Grav CMS devem considerar medidas de mitigação até que uma atualização seja disponibilizada.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews