Windchill Custom Java Web Shell

ClopがWindchillサーバーからデータを窃取する専用Webシェルを開発

ReliaQuestは、Clopランサムウェアグループとの関連が推測される悪意あるJavaツールを分析した。このツールはPTC WindchillおよびFlexPLMサーバー向けに特別に設計されており、保存されたパスワードの復号、ファイルリポジトリの一覧表示、深刻なリモートコマンド実行の脆弱性を悪用した後のデータ窃取を可能にする。これは公開状態にあるサーバーを標的とした恐喝キャンペーンの一環であり、PTCは6月17日にこの脆弱性への修正の提供を開始した。