Clop Ransomware

Il ransomware Clop è emerso a metà febbraio 2019. Sei membri del gruppo sono stati arrestati nel giugno 2021 in Ucraina a seguito di un’indagine della polizia internazionale (da Ucraina, Stati Uniti e Corea del Sud), ma il gruppo è ancora attivo.

Il gruppo è stato responsabile di molti attacchi a grandi aziende e ha causato un danno stimato di 500 milioni di dollari. Gli attacchi sono stati fatti contro l’Università di Stanford e l’Università della California, e anche contro aziende rinomate e conosciute, come l’azienda farmaceutica americana ExecuPharm e anche il rivenditore sudcoreano E-Land.

In quest’ultimo caso di E-Land, che si è verificato nel novembre 2020, il conglomerato asiatico ha dovuto chiudere più di 20 negozi mentre affrontava l’attacco.Il gruppo ha anche attaccato la compagnia petrolifera Shell e la società di telecomunicazioni Singtel.

Il Clop Ransomware irrompe nel sistema e cripta tutti i dati, e aggiunge un’estensione (.clop), e secondo il gruppo, se si eliminano i file readme o si spostano i file, i dati possono essere danneggiati. E se la vittima non si mette in contatto entro 2 settimane, tutti i dati e le chiavi saranno cancellati automaticamente.

I gruppi di ransomware chiedono un riscatto per i dati rubati, un importo che varia a seconda delle dimensioni dell’azienda e della quantità di dati criptati.

Quale gruppo è stato l’autore dell’attacco influenza anche l’importo addebitato. Infatti, a seconda del nome del gruppo, la probabilità che l’azienda paghi il riscatto aumenta.