Informations concernant le rançongiciel Clop

Fiche technique ANSSI sur le rançongiciel Clop : description de son évolution, preuves d'une campagne massive de phishing autour d'octobre 2019 liée au groupe TA505, chaîne d'attaque comprenant accès initial par phishing, usage de backdoors/outil d'accès (FlawedAmmyy, Cobalt Strike) pour propagation manuelle puis chiffrement global des systèmes (suppression des shadow copies, ciblage d'Active Directory). Le document fournit des indicateurs (mutex, certificats), des recommandations de durcissement et des moyens de détection pour limiter l'impact et détecter la phase préparatoire avant chiffrement.