La primera variante de Linux del ransomware Clop se detect\u00f3 en la naturaleza, pero con un algoritmo de cifrado defectuoso que hizo posible la ingenier\u00eda inversa del proceso.<\/p>\n
“El ejecutable ELF contiene un algoritmo de cifrado defectuoso que permite descifrar archivos bloqueados sin pagar el rescate”, dijo el investigador de SentinelOne, Antonis Terefos. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n La firma de ciberseguridad, que ha puso a disposici\u00f3n un descifrador<\/a>dijo que observ\u00f3 la versi\u00f3n ELF el 26 de diciembre de 2022, al tiempo que se\u00f1al\u00f3 sus similitudes con el sabor de Windows cuando se trata de usar el mismo m\u00e9todo de cifrado.<\/p>\n Se dice que la muestra detectada es parte de un ataque m\u00e1s grande dirigido a instituciones educativas en Colombia, incluida la Universidad La Salle, m\u00e1s o menos al mismo tiempo. La universidad se agreg\u00f3 al sitio de fuga del grupo criminal a principios de enero de 2023, seg\u00fan Halc\u00f3nFeedsio<\/a>.<\/p>\n Conocido por haber estado activo desde 2019, la operaci\u00f3n de ransomware Clop (estilizado como Cl0p) sufri\u00f3 un gran golpe en junio de 2021 cuando seis personas afiliadas a la pandilla fueron arrestadas luego de una operaci\u00f3n internacional de aplicaci\u00f3n de la ley cuyo nombre en c\u00f3digo es Operaci\u00f3n Cicl\u00f3n.<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/Variante-de-Linux-del-ransomware-Clop-detectada-pero-utiliza-un.png\")
<\/div>\n