"Новая 0-day уязвимость, эксплуатируемая вымогателями Cl0p"

SysAid, предупредила о новой 0-day уязвимости, которую эксплуатируют вымогатели Cl0p. Эта уязвимость, обозначенная как CVE-2023-47246, была замечена группой анализа угроз Microsoft, которая уведомила SysAid о происходящих атаках. Компания, в свою очередь, подтвердила, что их локальное программное обеспечение подвержено этой уязвимости, и выпустила исправление в версии 23.3.36. Киберпреступники, использующие программу-вымогатель Cl0p, использовали эту уязвимость для атак на клиентов SysAid, доставляя MeshAgent и GraceWire через программное обеспечение ИТ-поддержки. Они также использовали скрипт PowerShell для удаления следов с серверов после атаки.​