1. 极安网首页
  2. 网络安全新闻

新型勒索软件Clop号称他们从E-Land窃取了200万张信用卡信息

Clop是一类相对较新的勒索软件,于2019年2月出现在公众视野中,Clop背后团队的主要目标是加密企业的文件,收到赎金后再发送解密器。

新型勒索软件Clop号称他们从E-Land窃取了200万张信用卡信息-极安网

Clop是一类相对较新的勒索软件,于2019年2月出现在公众视野中,Clop背后团队的主要目标是加密企业的文件,收到赎金后再发送解密器。今年10月, Clop 勒索软件组织攻击了德国第二大技术公司Software AG,勒索逾 2000 万美元。在谈判失败后,Clop 在暗网上公布了该公司内网数据的部分截图,包括员工护照、电子邮件、财务文件和目录等,目前该公司内部通信和服务台已脱机,且尚未完全恢复正常。

最近,Clop勒索软件声称他们在过去几个月内们从E-Land窃取了200万张信用卡信息。

E-Land Retail是E-Land Global旗下的子公司,经营着众多服装零售商店,包括New Core和NC百货公司。

上个月,E-Land Retail在遭遇CLOP勒索软件攻击后,不得不关闭了23家NC百货商店和New Core门店。客户的敏感数据并没有发生泄漏,因为它们是在另一台服务器上专门加密的。

攻击发生后,E-Land Retail的负责人表示:

尽管这次勒索软件攻击对公司的网络和系统造成了一些损害,但客户信息和敏感数据是在一个单独的服务器上加密的。

E-Land Retail首席执行官Chang-Hyun Seok在其网站上的一份通知中也透露:“由于数据是经过特别处理的,所以目前处于安全状态。”

不过,在接受BleepingComputer媒体采访时,CLOP勒索软件运营商声称,他们早在一年多前就入侵了E-Land,并一直在悄悄利用网络上安装的POS恶意软件窃取信用卡信息。CLOP的负责人表示:

一年多前,我们就入侵了他们的网络,然后随心所欲。我们想了想该怎么办,安装了POS恶意软件,并将其保留了一年。在发布消息之前,这些信用卡的信息被收集并被破解,在整整一年的时间里,E-Land没有怀疑,也没有采取任何行动。

CLOP告诉BleepingComputer,通过安装的POS恶意软件,他们在过去一年中窃取了200万张信用卡的消费数据。

新型勒索软件Clop号称他们从E-Land窃取了200万张信用卡信息-极安网

被处理过的Track 2模式数据样本

当信用卡交易发生时,POS恶意软件就会扫描POS终端的内存。当检测到信用卡数据时,该恶意软件将信用卡信息以Track 1或Track 2模式进行数据复制,然后将其发送回攻击者的服务器。

新型勒索软件Clop号称他们从E-Land窃取了200万张信用卡信息-极安网

POS恶意软件攻击模型

CLOP声称已失窃的被盗信用卡的信息是采用Track 2模式处理的数据,其中包括信用卡号、有效期和其他信息。但是,它不包含信用卡CVV代码,因此攻击者只能使用它来创建假信用卡在商店购买东西。

CLOP还告诉BleepingComputer媒体,他们锁定了大约9万个IP地址,但不确定有多少是加密的。

原创文章,作者: Admin ,转载请注明出处:https://secvery.com/4361.html