UCLA y Siemens se encuentran entre las últimas víctimas de los implacables ataques MOVEit

Schneider Electric; Siemens Energía; la Universidad de California, Los Ángeles (UCLA); Werum, un proveedor de tecnología farmacéutica; y AbbVie, una compañía biofarmacéutica, son las cinco organizaciones más recientes identificadas como víctimas de los ataques cibernéticos MOVEit por parte del sitio de fuga de datos de la web oscura del grupo de ransomware Cl0p.

La organización de directorios de actores de amenazas Falcon Feeds monitorea el Página de fugas de ransomware Cl0p y publicó la última lista en Twitter hoy.

El sábado pasado, el Departamento de Educación de Nueva York (DoE) anunció que también fue víctima de un Ciberataque MOVEitEsto condujo al acceso no autorizado a alrededor de 19.000 documentos que afectaron a 45.000 estudiantes.

«FBI investiga brecha más amplia que ha afectado a cientos de negocios; “Actualmente estamos trabajando con la policía de Nueva York y el FBI en la investigación”, decía el aviso de violación del Departamento de Defensa. «Como la revisión y la investigación están en curso, solo podemos proporcionar detalles limitados en este momento».

Error de archivo MOVEit

software de progreso Software de transferencia de archivos de día cero MOVEit La vulnerabilidad se descubrió el 31 de mayo y se atribuyó al grupo de ransomware ruso Cl0p. Pero antes de que se pudiera solucionar el error del día cero, Cl0p ya se había afianzado en los sistemas de destino.

Según los informes, el grupo ransomware estaba sentado en el Vulnerabilidad de transferencia de archivos MOVEit durante dos años antes de que comenzara a apuntar específicamente a víctimas como la BBC, British Airways y el gobierno de Nueva Escocia.

Después Más tarde surgieron víctimas de MOVEit, incluida Gen Digital, empresa matriz de Avast y Norton.