Clop nutzt Windchill-Lücke für neue Angriffe

Die Erpressergruppe Clop ist mit einer neuen Angriffswelle aktiv geworden. Über eine Schwachstelle in der PLM-Software PTC Windchill verschafft sich die Gruppe Zugriff auf Unternehmensnetzwerke und setzt dabei eine eigens für diese Anwendung programmierte Web-Shell ein. Sicherheitsforscher des Threat-Research-Teams von ReliaQuest haben die Kampagne über einen längeren Zeitraum beobachtet und das…