Investigadores de Google vinculan ransomware Cl0p a ataques masivos contra Oracle E-Business Suite

Investigadores de Google han revelado que el ransomware Cl0p ha estado explotando vulnerabilidades en Oracle E-Business Suite, afectando a decenas de organizaciones alrededor del mundo y exigiendo pagos a cambio de eliminar archivos robados.

Según Google, los ataques comenzaron entre julio y agosto, antes de que Oracle lanzara un parche para la vulnerabilidad de día cero. Los correos enviados a ejecutivos de varias organizaciones estadounidenses aparentaban provenir de Cl0p, indicando que habían robado archivos sensibles de los sistemas de Oracle E-Business Suite y solicitando pagos de extorsión.

Se sospecha que el grupo FIN11 podría estar involucrado, ya sea colaborando con Cl0p o inspirando la campaña de extorsión. Este incidente resalta la amenaza continua que representan los ataques de ransomware en sistemas empresariales críticos.