Clop
31
28
12.05.2026
16.10.2026
Profil laut MITRE ATT&CK
Clop is a ransomware family that was first observed in February 2019 and has been used against retail, transportation and logistics, education, manufacturing, engineering, automotive, energy, financial, aerospace, telecommunications, professional and legal services, healthcare, and high tech industries. Clop is a variant of the CryptoMix ransomware.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Erpressungs-Aktivität
Einträge auf der Leak-Seite der gleichnamigen Gruppe, aus den Aggregatoren RansomLook, ThreatCluster und Ransomware.live. Nicht aus den Meldungen — eigene Beobachtung.
69
Einträge gesamt
69
letzte 90 Tage
12.08.2026 – 21.10.2026
Zeitraum
6
Kanäle
Einträge je Monat, letzte 12 Monate.
Die Zuordnung beruht auf Namensgleichheit zwischen dem MITRE-Eintrag und der Marke des Aggregators, abgesichert dagegen, dass der MITRE-Eintrag Ransomware oder Erpressung beschreibt. Sie ist eine Namensgleichheit mit Sachbezug, keine Identitätsaussage — und jeder einzelne Eintrag ist die Behauptung eines Angreifers, kein bestätigter Vorfall.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Belegte Beziehungen
Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.
nutzt aus:CVE-2026-12569in 3 Meldungen
„As BleepingComputer reported in July, Clop targeted exposed PTC Windchill and FlexPLM servers in a data theft extortion campaign involving exploitation of CVE-2026-12569 and the deployment of JSP web shells.“
Quelle: Clop created custom web shell for Windchill data theft attacks
nutzt aus:CVE-2025-61882in 1 Meldung
„In October 2025, Clop exploited multiple vulnerabilities in Oracle E-Business Suite servers, including a zero-day flaw tracked as CVE-2025-61882, to steal data from organizations in extortion campaigns.“
Quelle: ShinyHunters hacks Clop leak site, threatens to extort ransomware gang
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 17 Techniken zu; 0 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1505.003 Web Shell
Persistence
T1491 Defacement
Impact
T1036 Masquerading
stealth
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
T1055.012 Process Hollowing
Privilege Escalation · stealth
T1684 Social Engineering
stealth
T1014 Rootkit
stealth
T1056.001 Keylogging
Credential Access · Collection
T1110.004 Credential Stuffing
Credential Access
T1557 Adversary-in-the-Middle
Credential Access · Collection
T1583.008 Malvertising
Resource Development
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit
In Other News: AI Used in Korean Bank Breaches, Poem-Guided Botnet, Empire Admin Gets 40 Years
ShinyHunters hacker reportedly detained in Jordan, aiding FBI
In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats
Kiteworks patches critical flaw, brings customer systems online
Dutch police confirm arrest in ShinyHunters hacking investigation
⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats
China and US Agree to Establish AI Safety Channel and Continue Trade and Military Talks
New x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining
Kiteworks Urges Customers to Shut Down Systems for 9 Hours Over Possible Cyber Attack
Kiteworks urges 6-hour server shutdown over potential zero-day attacks
ShinyHunters hacked Clop leak site using Grav CMS path traversal flaw
Kiteworks urges customers to stop using platform after warning from federal intelligence agencies
In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure
ShinyHunters Claims FBI Breach, Says It Stole Data on Agents and Job Applicants
ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach
ShinyHunters hacks Clop leak site, threatens to extort ransomware gang
Black Kite: Manufacturing ransomware surged in 2026, spreading beyond the US, with 1,183 victims through July
Ransomware Attacks on Manufacturers Surge as Supply Chain Risk Grows
Recently patched PaperCut zero-days used in data theft attacks
PaperCut releases second emergency patch for exploited flaws
PaperCut warns of NG, MF flaw exploited in zero-day attacks
⚡ Weekly Recap: AI-Powered PLC Attacks, GitLab Attacks, Stripe Key Leaks and More
Cl0p Ransomware Group Names Over 40 Victims of PTC Windchill Campaign
Clop-Linked Windchill Web Shell Decrypts Credentials and Maps Engineering Data
Clop created custom web shell for Windchill data theft attacks
Philips and GE investigating Clop ransomware data theft claims
Shell investigates 'potential incident' after Clop data theft claims
Clop ransomware targets Windchill, FlexPLM in data theft attacks
IT threat evolution in Q1 2026. Non-mobile statistics
Quellen: BleepingComputer (14), SecurityWeek (8), The Hacker News (5), Securelist (2), The Record (1), Industrial Cyber (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.