Um novo episódio no mundo do cibercrime colocou dois grandes grupos cibercriminosos em um conflito direto nos últimos dias. O coletivo ShinyHunters hackeou e desfigurou o site da gangue rival Clop, além de solicitar um resgate milionário. Em uma reviravolta recente, o Clop conseguiu recuperar parte de sua infraestrutura e desenha uma negociação.
O ataque do ShinyHunters parece ter começado na noite da última sexta-feira (18), mas foi no sábado que usuários perceberam que a página do Clop na rede Tor estava com artes em ASCII, uma marca registrada do ShinyHunters. A página também continha uma mensagem provocativa que dizia “fazendo root em seus sistemas desde 2019”.
Segundo os invasores, o processo de invasão só foi possível graças a uma vulnerabilidade de upload de arquivos sem autenticação no sistema de gerenciamento Grav, usado no site de vazamentos do Clop. Como aponta o site Hackread, a brecha posteriormente evoluiu para uma completa desfiguração daquele sistema, e depois para uma extorsão corporativa.
ShinyHunters ataca Clop Foto: Hackread/reprodução
O ShinyHunters atualizou suas exigências na segunda-feira (21) com algumas solicitações. A gangue demanda um pagamento na casa de oito cifras e ameaça divulgar informações de empresas que supostamente pagaram o Clop durante a campanha maliciosa contra o Oracle E-Business ao longo de 2025. Um pedido de desculpas público também é exigido.
O incidente na plataforma da Oracle foi um dos mais notáveis dos últimos tempos, quando o coletivo Clop utilizou vulnerabilidades para roubar dados de organizações que operavam com o sistema da Oracle. Com o não pagamento, o ShinyHunters pode revelar os registros financeiros das empresas que cederam e pagaram o resgate dos dados exfiltrados ao Clop.
Indícios de uma negociação
Na própria segunda-feira, o Clop conseguiu retomar parcialmente o controle de seu endereço onion. O conteúdo inserido pelo ShinyHunters foi removido e substituído por uma mensagem direcionada aos rivais. “ShinyHunters, estamos tentando contatar vocês. Seu email não funciona. Fiquem online na plataforma antiga”, diz.
Dessa forma, parece que o grupo Clop tenta uma negociação com seus algozes, mas que aparentemente ainda não obteve sucesso. Nos bastidores do cibercrime o cenário é de uma disputa antiga entre as partes, que se intensificou no episódio do Oracle E-Business. O ShinyHunters supostamente teria sido o primeiro a encontrar a falha na plataforma, mas o Clop explorou a vulnerabilidade primeiro contra as grandes empresas – e lucrou muito com isso.
Invasão ao ecossistema da Oracle foi um dos grandes incidentes de 2025 no mundo de cibersegurança Foto: Nicolas Asfouri/France-Presse/Getty Images
O que são o ShinyHunters e o Clop?
O ShinyHunters é um grupo cibercriminoso especializado em roubo de dados e extorsão em grande escala, conhecido por atacar empresas notórias. Em uma invasão recente, o coletivo reivindicou a autoria por ataques aos servidores Oracle PeopleSoft e mais de 100 empresas tiveram informações comprometidas. Em junho, os hackers também alegaram ter roubado quase 300 GB de dados do Conselho da Europa.
Já o Clop é uma das mais perigosas gangues de ransomware do mundo e opera por um sistema de dupla extorsão. Eles sequestram as máquinas das vítimas e ainda roubam os dados. Esse grupo ficou popular após explorar falhas em softwares corporativos, como o MOVEit Transfer e o GoAnyWhere MFT.
Não é raro que hackers ou grupos criminosos se ataquem na dark web, mas a intensidade desse duelo chama a atenção. O Clop teria muito a perder caso as informações fossem expostas e isso afetaria principalmente as empresas que pagaram os resgates. O ShinyHunters, no entanto, sairia fortalecido em uma disputa desse naipe.
Por falhar em brechas, uma falha no Google Chrome e no Microsoft Edge permite que assistentes de IA sejam manipulados por extensões. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.
Com informações de Hackread
Fonte da notícia: Estadão | As Últimas Notícias do Brasil e do Mundo https://www.estadao.com.br/tecmundo/ciberseguranca/shinyhunters-invadem-gangue-rival-e-cobram-resgate-milionario-na-dark-web/
Felipe Vitor Vidal Neri
