提交需求
*
*

*
*
*
立即提交
点击”立即提交”,表明我理解并同意 《美创科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创

    申请试用
      新型勒索软件Clop号称他们从E-Land窃取了200万张信用卡信息
      发布时间:2020-12-04 阅读次数: 645 次

      Clop是一类相对较新的勒索软件,于2019年2月出现在公众视野中,Clop背后团队的主要目标是加密企业的文件,收到赎金后再发送解密器。今年10月, Clop 勒索软件组织攻击了德国第二大技术公司Software AG,勒索逾 2000 万美元。在谈判失败后,Clop 在暗网上公布了该公司内网数据的部分截图,包括员工护照、电子邮件、财务文件和目录等,目前该公司内部通信和服务台已脱机,且尚未完全恢复正常。

       

      最近,Clop勒索软件声称他们在过去几个月内们从E-Land窃取了200万张信用卡信息。

       

      E-Land Retail是E-LandGlobal旗下的子公司,经营着众多服装零售商店,包括New Core和NC百货公司。

       

      上个月,E-Land Retail在遭遇CLOP勒索软件攻击后,不得不关闭了23家NC百货商店和New Core门店。客户的敏感数据并没有发生泄漏,因为它们是在另一台服务器上专门加密的。

       

      攻击发生后,E-Land Retail的负责人表示:

       

      尽管这次勒索软件攻击对公司的网络和系统造成了一些损害,但客户信息和敏感数据是在一个单独的服务器上加密的。

       

      E-Land Retail首席执行官Chang-HyunSeok在其网站上的一份通知中也透露:“由于数据是经过特别处理的,所以目前处于安全状态。”

       

      不过,在接受BleepingComputer媒体采访时,CLOP勒索软件运营商声称,他们早在一年多前就入侵了E-Land,并一直在悄悄利用网络上安装的POS恶意软件窃取信用卡信息。CLOP的负责人表示:

       

      一年多前,我们就入侵了他们的网络,然后随心所欲。我们想了想该怎么办,安装了POS恶意软件,并将其保留了一年。在发布消息之前,这些信用卡的信息被收集并被破解,在整整一年的时间里,E-Land没有怀疑,也没有采取任何行动。

       

      CLOP告诉BleepingComputer,通过安装的POS恶意软件,他们在过去一年中窃取了200万张信用卡的消费数据。

       

      被处理过的Track 2模式数据样本

       

      当信用卡交易发生时,POS恶意软件就会扫描POS终端的内存。当检测到信用卡数据时,该恶意软件将信用卡信息以Track 1或Track 2模式进行数据复制,然后将其发送回攻击者的服务器。

        上一条:2020年APT威胁八大趋势
      下一条:巴西再爆严重安全事故:全国公民健康信息泄露

      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部