A prolífica gangue de ransomware Clop nomeou dezenas de vítimas corporativas que afirma ter hackeado nas últimas semanas após explorar uma vulnerabilidade em vários produtos empresariais populares de transferência de arquivos desenvolvidos pela empresa de software norte-americana Cleo.

Em uma postagem em seu site de vazamento na dark web, vista pelo TechCrunch, a gangue Clop, ligada à Rússia, listou 59 organizações que afirma ter violado ao explorar o bug de alto risco nas ferramentas de software de Cleo.

A falha afeta os produtos LexiCom, VLTransfer e Harmony da Cleo. Cleo divulgou a vulnerabilidade pela primeira vez em um comunicado de segurança de outubro de 2024 antes pesquisadores de segurança observaram hackers explorando em massa a vulnerabilidade meses depois, em dezembro.

A Clop afirmou em sua postagem que notificou as organizações que violou, mas que as organizações vítimas não negociaram com os hackers. Clop está ameaçando publicar os dados que supostamente roubou em 18 de janeiro, a menos que seus pedidos de resgate sejam pagos.

As ferramentas corporativas de transferência de arquivos são um alvo popular entre os hackers de ransomware – e o Clop, em particular – devido aos dados confidenciais frequentemente armazenados nesses sistemas. Nos últimos anos, a gangue de ransomware já explorou vulnerabilidades em Produto MOVEit Transfer da Progress Softwaree mais tarde recebeu o crédito por a exploração em massa de uma vulnerabilidade no GoAnywhere da Fortra software de transferência de arquivos gerenciado.

Após sua mais recente onda de hackers, pelo menos uma empresa confirmou uma intrusão ligada aos ataques de Clop aos sistemas Cleo.

A gigante manufatureira alemã Covestro disse ao TechCrunch que foi contatada pela Clop e, desde então, confirmou que a gangue acessou determinados armazenamentos de dados em seus sistemas.

“Confirmamos que houve acesso não autorizado a um servidor de logística dos EUA, que é usado para trocar informações de remessa com nossos fornecedores de transporte”, disse o porta-voz da Covestro, Przemyslaw Jedrysik, em comunicado. “Em resposta, tomamos medidas para garantir a integridade do sistema, melhorar o monitoramento da segurança e notificar os clientes de forma proativa.

Jedrysik confirmou que “a maioria das informações contidas no servidor não eram de natureza sensível”, mas se recusou a informar quais tipos de dados foram acessados.

Outras supostas vítimas com quem o TechCrunch conversou contestaram as alegações de Clop e dizem que não foram comprometidas como parte da última campanha de hack em massa da gangue.

Emily Spencer, porta-voz da gigante norte-americana de aluguel de automóveis Hertz, disse em um comunicado que a empresa está “ciente” das alegações de Clop, mas disse que “não há evidências de que os dados da Hertz ou os sistemas da Hertz tenham sido afetados neste momento”.

“Por precaução, continuamos a monitorar ativamente este assunto com o apoio de nosso parceiro terceirizado de segurança cibernética”, acrescentou Spencer.

Christine Panayotou, porta-voz da Linfox, uma empresa de logística australiana que Clop listou em seu site de vazamento, também contestou as alegações da gangue, dizendo que a empresa não usa software Cleo e “não sofreu um incidente cibernético envolvendo seus próprios sistemas”.

Quando questionado se a Linfox teve dados acessados ​​devido a um incidente cibernético envolvendo terceiros, Panayotou não respondeu.

Porta-vozes da Arrow Electronics e do Western Alliance Bank também disseram ao TechCrunch que não encontraram nenhuma evidência de que seus sistemas tenham sido comprometidos.

Clop também listou os recentemente violou a gigante da cadeia de fornecimento de software Blue Yonder. A empresa, que confirmou um ataque de ransomware em novembro, não atualizou sua página de incidentes de segurança cibernética desde 12 de dezembro.

Quando contatada pela última vez pelo TechCrunch, a porta-voz da Blue Yonder, Marina Renneke, confirmou em 26 de dezembro que a empresa “usa Cleo para oferecer suporte e gerenciar certas transferências de arquivos” e que estava investigando qualquer acesso potencial, mas acrescentou que a empresa “não tem razão para acreditar no A vulnerabilidade Cleo está ligada ao incidente de segurança cibernética que vivenciamos em novembro.” A empresa não forneceu evidências para a alegação, nem fez qualquer comentário mais recente quando contatada esta semana.

Quando questionadas pelo TechCrunch, nenhuma das empresas que responderam disse se tinham os meios técnicos, como registos, para detectar o acesso ou exfiltração dos seus dados.

O TechCrunch ainda não recebeu respostas de outras organizações listadas no site de vazamento do Clop. Clop afirma que adicionará mais organizações de vítimas ao seu site de vazamento da dark web em 21 de janeiro.

Ainda não se sabe quantas empresas foram visadas, e Cleo – que foi listada como vítima do Clop – não respondeu às perguntas do TechCrunch.

Nas últimas semanas, a Honey, de propriedade do PayPal, que afirma encontrar os melhores códigos de cupom para um negócio, foi no centro da polêmica. Supostamente, a ferramenta ganhou dinheiro sorrateiramente para afiliados, alterando atributos de links de produtos que os criadores postaram em seus vídeos. No centro disso, o problema era como funcionam os links de afiliados e como o dinheiro vai para quem tem o último link quando o usuário faz a compra.

O ex-funcionário da Vercel, Steven Tey, acha que seu encurtador de URL de código aberto e serviço de rastreamento de links Dub.co pode resolver esse problema eliminando a necessidade de usar códigos de cupom e incorporando-os ao link.

A empresa está construindo um produto de atribuição e afiliado que os criadores podem usar para criar seus próprios links. E os usuários só terão desconto se usarem esse link específico.

“Queremos tornar a atribuição muito mais transparente para os criadores e também para as empresas, para evitar situações como o escândalo Honey, onde qualquer pessoa pode roubar a atribuição”, disse Tey em uma ligação com o TechCrunch.

Eles começaram o Dub.co enquanto trabalhavam na Vercel como um encurtador de URL de código aberto. Ele adicionou rastreamento de link ao longo do caminho. Ele construiu este projeto para entender melhor os produtos que a Vercel estava enviando. Com o tempo, Dub.co tornou-se um serviço SaaS completo. Eles deixaram a Vercel no final de 2023 e fundaram a empresa na mesma época.

“Houve um grande problema com o rastreamento de atribuições para entender de onde vinha nossa receita. Na Vercel, naquela época, não sabíamos como funcionava nossa defesa do desenvolvedor, como a criação de artigos e tutoriais que se traduziam em receita. Então isso plantou as sementes para Dub”, disse Tey.

Ele acrescentou que após lançar o Dub.co, percebeu que o espaço de afiliados era antiquado e confuso, sem muitas ferramentas de personalização. Foi então que ele entendeu que há mais no espaço de rastreamento de links do que apenas serviços de encurtamento de URL.

Embora a principal fonte de receita da empresa sejam negócios e empreendimentos, ela também oferece um plano gratuito para as pessoas encurtarem seus links e rastreá-los. Notavelmente, a startup está trabalhando com o governo da Malásia para utilizar o lado de código aberto do projeto para construir um encurtador e rastreador de links para as autoridades. Além disso, empresas como a Twilio usam a versão hospedada em SaaS do Dub.co e a personalizam de acordo com suas necessidades para rastrear seus links, campanhas e eventos. Além do mais, canais do YouTube como o Huberman Labs estão usando a solução do Dub para rastrear afiliados.

Dub.co lançou um novo produto chamado Conversões esta semana, que pode rastrear cliques de marketing em tempo real, convertendo-os em inscrições ou vendas. A startup disse que isso ajudará as empresas a rastrear métricas granulares, como custos de aquisição de clientes, taxas de retenção e valor vitalício, para entender melhor os retornos de marketing. Dub.co também pode ser integrado a ferramentas como Shopify e Stripe para rastrear melhor as conversões.

Tey observou que, embora o Dub.co ofereça recursos de IA, ele não quer que eles assumam o controle dos produtos principais. Atualmente, os usuários podem usar IA para criar relatórios personalizados ou obter sugestões de títulos e descrições para diferentes links. A startup também está usando IA para etiquetagem automática de links para categorias existentes.

Joseph Jacks, fundador da OSS Capital, disse que o Dub.co tem uma vantagem sobre a concorrência por sua natureza de código aberto, melhor experiência do usuário e design.

A empresa levantou US$ 2 milhões de investidores, incluindo OSS Capital; CEO da Vercel, Guillermo Rauch; Balaji Srinivasan; os fundadores do serviço de design Framer, Jorn van Dijk e Koen Bok; o ex-designer do Facebook, Soleio, que foi um dos primeiros apoiadores de Vercel, Perplexity e Figma; e o CEO da Cal.com, Peer Richardson.

“Os links são a base da web – combine isso com a atribuição e o mercado endereçável é enorme, no mínimo dezenas de bilhões”, disse Jacks ao TechCrunch por e-mail.

“Ao transformar links curtos em mecanismos de atribuição, o Dub pode ajudar os profissionais de marketing a responder à velha questão de 'Qual é o meu ROI sobre meus gastos com marketing?' – apoiado por dados de conversão do mundo real.”

A empresa de voos espaciais de Jeff Bezos, Blue Origin, lançou seu novo megafoguete, chamado New Glenn, em órbita pela primeira vez.

O foguete decolou às 2h03 ET do dia 16 de janeiro de Cabo Canaveral, Flórida, e cruzou a fronteira oficial para o espaço alguns minutos depois. Pouco depois, uma queima de segundo estágio colocou a seção superior do foguete em órbita ao redor da Terra.

Embora fosse o lançamento inaugural do foguete, uma série de coisas deram certo, e a empresa disse que chegar à órbita com segurança era seu principal objetivo. Mas o primeiro estágio do foguete explodiu no caminho de volta à Terra, enquanto a Blue Origin tentava pousar aquela seção em um navio drone no mar. A empresa espera lançar novamente nesta primavera e planeja até oito New Glenn é lançado este ano.

“Estou extremamente orgulhoso de New Glenn ter alcançado a órbita em sua primeira tentativa”, disse Dave Limp, ex-executivo da Amazon e CEO da Blue Origin, em um comunicado. “Sabíamos que lançar nosso reforço, 'Então você está me dizendo que há uma chance', na primeira tentativa, era uma meta ambiciosa. Aprenderemos muito hoje e tentaremos novamente em nosso próximo lançamento nesta primavera. Obrigado a todos do Team Blue por este marco incrível.”

O lançamento bem-sucedido dá início a uma nova era para a Blue Origin, que até agora estava presa a um foguete (chamado New Shepard) que não foi projetado para entrar em órbita, o que limita sua utilidade. A Blue Origin precisa que New Glenn tenha sucesso para construir um negócio de lançamento sólido para enfrentar a SpaceX de Elon Musk, que dominou a indústria nos últimos anos.

Primeiro revelado em 2016New Glenn tem 320 pés de altura e é movido por sete motores BE-4, que a Blue Origin também projetou. A empresa esperava inicialmente lançar o megafoguete já em 2021. Mas o caro processo de desenvolvimento demorou mais do que o esperado. Ao longo do caminho, a Blue Origin passou um tempo travada em batalhas legais com NASA e SpaceX sobre contratos de lançamento e foi acusado de cortando atalhos na segurança por vários funcionários.

A Blue Origin agora espera usar New Glenn para lançar satélites e outras espaçonaves, incluindo aquelas que está projetando para a Lua. A empresa já tem contratos com a NASA, a Força Espacial, o Projeto Kuiper da Amazon e outros.

Também espera um dia lançar astronautas para a Lua como parte do projeto Artemis da NASA. Dito isto, o foco da NASA está sempre mudando com os ventos políticos, e Musk – que construiu um relacionamento profundo com o novo presidente Donald Trump – tem disse a “Lua é uma distração”. Bezos disse à imprensa esta semana que ele acha que há espaço para “múltiplos vencedores” na indústria.