Oracle dice que los piratas informáticos están tratando de extorsionar a sus clientes

Oracle dijo el jueves que los clientes de su conjunto de productos E-Business “han recibido correos electrónicos de extorsión”, confirmando una advertencia emitida por primera vez el miércoles por Google de Alphabet.

En una publicación de blog, la compañía de tecnología con sede en California dijo que su investigación encontró que los piratas informáticos habían hecho un uso potencial de las vulnerabilidades de software previamente identificadas e instaron a los clientes a actualizar sus productos. Oracle no respondió de inmediato cuando se le preguntó cuántos clientes se vieron afectados. Google ha descrito la campaña de piratería como “alto volumen”, pero se negó a entrar en detalles.

Cynthia Kaiser, jefe de la firma de ciberseguridad, Halcyon’s Ransomware Research Center, dijo anteriormente a Reuters que su compañía había visto demandas de extorsión que van desde millones hasta decenas de millones de dólares, con el más alto en $ 50 millones.

En un mensaje para Reuters, el grupo de ransomware vinculado por Google a la campaña de extorsión, CL0P, dijo que Oracle había “molestado”, pero agregó: “No nos preparamos para discutir detalles en este momento”.

Los miembros y la ubicación del grupo no son conocidos públicamente. Pero los investigadores de seguridad han identificado durante mucho tiempo al grupo como unido ruso o de habla rusa. Es un grupo de ransomware como servicio, lo que significa que contrata su software e infraestructura para otros cibercriminales a cambio de un corte de los ingresos.

La firma japonesa de ciberseguridad Trend Micro describió previamente a CL0P como “un conjunto de tendencias para sus tácticas en constante cambio”.