米国はCL0Pランサムウェアギャングに関する情報を何十億もの情報を提供していますか?

ジャカルタ - MOVEitプログレスソフトウェアファイル転送アプリケーションのハッキング事件の後、米国務省(米国)は、kl0pギャングに関する情報を提供した人に数百万ドルを提供しました。

司法のための贈り物(RFJ)プログラムの下で、クロップのランサムウェア攻撃と外国政府を結びつける情報のために、1,000万米ドルまたは1,500億ルピア相当が情報提供者に提供されます。

「CL0Pランサムウェアギャングや、米国の重要なインフラストラクチャを外国政府に標的とした他の悪意のあるサイバーアクターを結びつける情報はありますか?」と国務省はRFJアカウントを介してツイートしました。

「私たちに情報を送ってください。あなたは贈り物の資格を得ることができます」と彼は付け加えました。

Advisory from @CISAgov, @FBI: https://t.co/jenKUZRZwtDo you have info linking CL0P Ransomware Gang or any other malicious cyber actors targeting U.S. critical infrastructure to a foreign government?Send us a tip. You could be eligible for a reward.#StopRansomware pic.twitter.com/fAAeBXgcWA

— Rewards for Justice (@RFJ_USA) June 16, 2023

国務省はまた、CL0Pやその他の脅威アクターに関する情報を送信するために使用できる専用のTor Secure Dropサーバーを用意しました。

CL0P別名TA505は、6月20日火曜日のComputingから引用されているように、MOVEitアプリケーションの欠陥を通じて何百もの組織を攻撃したと主張するロシア語のランサムウェアギャングです。

攻撃は、米国記念日の長い休暇中の5月27日に始まり、後にCL0Pランサムウェアギャングは数百の企業からデータを盗んだと主張しました。

ただし、CL0Pはウェブサイトで、政府機関から取得したデータは削除されると述べています。残念ながら、今週、CL0Pはデータ漏洩サイトに名前を記載することで企業を脅迫し始めました。

ギャングはまた、身代金が支払われなければ、BA、BBC、シェル、ジョンズホプキンス大学などから盗まれた機密データを公開すると脅しました。

先週、エネルギー省を含むいくつかの米国連邦政府機関も侵害されました。米国政府は、ロシア政府も関与している可能性があると疑っている。