ShinyHunters изменила сайт Clop: в RuBackup оценили роль резервных копий после дефейса

На Tor-сайте вымогателей Clop появилась страница другой группировки — ShinyHunters. Сначала атакующие загрузили небольшой файл с посланием, затем подменили главную страницу. Оба изменения проверил BleepingComputer.

ShinyHunters также заявила о похищении исходного кода, журналов сервера и закрытых ключей Tor-сервиса. Эти заявления издание независимо не подтвердило.

Генеральный директор РуБэкап Андрей Кузнецов назвал подмену страницы дефейсом — несанкционированным изменением содержимого сайта. В переданном редакции комментарии он описал конкретные задачи резервных копий после такого вмешательства: вернуть прежние файлы, сравнить версии и сохранить материал для расследования. Копии также помогают восстановиться при уничтожении данных и сократить простой.

21 сентября BleepingComputer дополнил публикацию сообщением, появившимся от имени Clop на том же сайте. Кто контролирует всю инфраструктуру, из подтверждённой подмены страницы установить нельзя. Восстановление её содержимого также не решает вопрос о возможной краже данных.

Подменённая страница сайта Clop. Скриншот: BleepingComputer.