Clop勒索軟件團(tuán)伙（又名Cl0p）正發(fā)起新一輪數(shù)據(jù)竊取勒索攻擊，目標(biāo)為暴露在公網(wǎng)環(huán)境中的Gladinet CentreStack文件服務(wù)器。

Gladinet CentreStack可幫助企業(yè)無需VPN，通過網(wǎng)頁瀏覽器、移動應(yīng)用及映射驅(qū)動器，安全共享本地文件服務(wù)器中存儲的文件。據(jù)Gladinet官方信息，CentreStack“被來自49個(gè)國家的數(shù)千家企業(yè)使用”。

今年4月以來，Gladinet已發(fā)布多輪安全更新，修復(fù)了多個(gè)曾被攻擊利用的安全漏洞，其中部分為零日漏洞。

目前，Clop網(wǎng)絡(luò)犯罪團(tuán)伙正掃描并入侵暴露在公網(wǎng)的CentreStack服務(wù)器。據(jù)了解，攻擊者會在被攻陷的服務(wù)器上留下勒索信。

但目前尚未有信息表明Clop利用了CentreStack的哪一漏洞實(shí)施入侵，無法確定該漏洞是零日漏洞，還是已被修復(fù)但受害服務(wù)器未完成補(bǔ)丁更新的已知漏洞。

從近期的端口掃描數(shù)據(jù)來看，至少有200余個(gè)獨(dú)立IP運(yùn)行著帶有“CentreStack-Login”HTTP標(biāo)題的服務(wù)，這些都是Clop的潛在攻擊目標(biāo)——該團(tuán)伙正利用這些系統(tǒng)中一個(gè)未知的CVE漏洞（可能是n日漏洞或零日漏洞）發(fā)起攻擊。

Clop的數(shù)據(jù)竊取攻擊歷史

Clop勒索軟件團(tuán)伙長期以安全文件傳輸產(chǎn)品為攻擊目標(biāo)。此前，該勒索團(tuán)伙曾針對Accellion FTA、GoAnywhere MFT、Cleo及MOVEit Transfer文件共享服務(wù)器發(fā)起數(shù)據(jù)竊取攻擊，其中MOVEit Transfer攻擊影響了全球超2770家機(jī)構(gòu)。

近期，自2025年8月初起，該團(tuán)伙利用Oracle EBS的零日漏洞（CVE-2025-61882），從多家機(jī)構(gòu)竊取敏感文件。受影響的包括哈佛大學(xué)、《華盛頓郵報(bào)》、GlobalLogic、賓夕法尼亞大學(xué)、羅技，以及美國航空子公司Envoy Air。

在攻陷目標(biāo)系統(tǒng)、竊取敏感文件后，Clop會將被盜數(shù)據(jù)發(fā)布在其暗網(wǎng)泄露站點(diǎn)，同時(shí)提供種子文件（Torrent）供他人下載。

參考及來源：https://www.bleepingcomputer.com/news/security/clop-ransomware-targets-gladinet-centrestack-servers-for-extortion/