Sicherheitslücke bei Cleo Communications, Inc.
Datentransfersoftware gehackt; Weltweit 70 Unternehmen betroffen.

Die Ransomware-Gruppe CL0P bekannte sich am 10. Dezember 2024 zu Angriffen auf die File-Transfer-Software von Cleo Communications, Inc., einschließlich VLTrader, Harmony und Cleo Integration Cloud. Die Sicherheitslücke (CVE-2024-50623) wurde im Oktober 2024 entdeckt. Ein erster Patch war unzureichend, und im Dezember 2024 fand die Sicherheitsfirma Huntress einen neuen Bypass, der weitere Angriffe ermöglichte. Besonders betroffen waren Komponenten zur sicheren Dateiübertragung und API-Integrationen.

Cleo veröffentlichte am 13. Dezember 2024 eine verbesserte Version (5.8.0.24), um die Schwachstelle zu beheben. Huntress und Sophos meldeten jedoch, dass weltweit über 70 Unternehmen kompromittiert wurden, insbesondere in den USA. Die CISA forderte US-Behörden auf, ihre Systeme bis zum 3. Januar 2025 zu abzusichern. Cl0p hatte in der Vergangenheit bereits ähnliche Zero-Day-Exploits gegen MOVEit und GoAnywhere genutzt.

Nachtrag vom 25.12.2024:

Cl0P präsentierte ein besonderes Weihnachtsgeschenk auf ihrer Leaksite: Die Ransomware-Gruppe veröffentlichte am 24. Dezember 2024 eine Liste mit 66 anonymisierten Firmennamen. Auf ihrer Dark-Web-Plattform forderten sie die Unternehmen auf, innerhalb von 48 Stunden auf die Erpressung zu reagieren. Andernfalls drohten sie, die vollständigen Namen zu veröffentlichen. Sie deuteten an, dass die Liste nur einen Teil der betroffenen Unternehmen zeigt.