Hackersgroep ShinyHunters breekt in op darkwebsite van rivaal cl0p

Cybercriminelen breken niet alleen in bij onschuldige burgers en gewone bedrijven, maar ook bij elkaar. Tenminste, dat is wat de bekende hackersgroep ShinyHunters gedaan heeft. Zij zeggen dat ze de site van concurrent cl0p op het darkweb hebben overgenomen.

ShinyHunters ontdekte een kwetsbaarheid in de software van cl0p, zegt de groepering tegen Reuters. Daarmee kregen ze verregaande controle over de infrastructuur van cl0p. Zaterdag toonde de website van cl0p op het darkweb de tekst: "Domein overgenomen door ShinyHunters". Zondag was de site onbereikbaar. Cl0p zelf heeft niet gereageerd op de berichtgeving.

Twee beveiligingsexperts – Brandon Parsons van Ascent Solutions en Joe Roosen van SpyCloud – zeggen tegenover Reuters dat het om een echte inbraak lijkt te gaan. Ruzies tussen groeperingen komen volgens hen wel vaker voor. Maar Roosen heeft nog nooit meegemaakt dat de ene groepering de ander zo openlijk aanviel. "Het is zeldzaam om deze criminelen met elkaar te zien vechten", aldus Roosen.

Ruzie over zeroday

ShinyHunters en cl0p zijn beide bekende groeperingen. ShinyHunters kennen we bijvoorbeeld van de aanvallen op Odido, onderwijssoftware Canvas en reisbureau BCD. Cl0p is een ransomwaregroep, bekend van aanvallen op onder meer de Universiteit Maastricht en een Brits drinkwaterbedrijf.

De twee grote, beruchte groepen ruziën over een zeroday, zegt ShinyHunters tegen Reuters. Cl0p zou vorig jaar een zeroday hebben misbruikt in de E-Business Suite van Oracle en daarbij data van ruim honderd bedrijven hebben gestolen. ShinyHunters beweert de zeroday als eerste te hebben ontdekt en vindt dat Cl0p met de eer is gaan strijken.

De ruzie is sindsdien steeds verder geëscaleerd, vertelt ShinyHunters. Cl0p heeft gedreigd om de identiteiten van een aantal ShinyHunters-leden te onthullen. Daarop dreigden zij weer om details van cl0ps interne werkwijze naar buiten te brengen. Of dit echt zo is gegaan, valt niet te controleren.