Cl0p-Ransomware zielt auf PTC Windchill und FlexPLM ab

Bedrohungsakteure, die mit der Cl0p-Ransomware-Kampagne in Verbindung stehen, nutzen Schwachstellen in den internetexponierten Systemen von PTC Windchill und FlexPLM. Diese Angriffe sind Teil einer neuen Datenextortion-Kampagne, die auf Unternehmen abzielt, die diese Softwarelösungen einsetzen. Die Angreifer kombinieren eine unauthentifizierte Remote Code Execution (RCE)-Schwachstelle in der FlexPLM WSDL-Schnittstelle mit einer serverseitigen Schwachstelle im Windchill-Login-Servlet. Diese Kombination ermöglicht es den Angreifern, ohne vorherige Authentifizierung auf die Systeme zuzugreifen und kritische Informationen zu extrahieren. Die Schwachstellen wurden in den Versionen von PTC Windchill und FlexPLM identifiziert, die über das Internet zugänglich sind.

Sicherheitsforscher warnen, dass Unternehmen, die diese Software verwenden, dringend Maßnahmen ergreifen sollten, um ihre Systeme zu sichern und die Angriffsfläche zu minimieren. Cl0p, auch bekannt als Chubby Scorpius, FIN11, Graceful Spider und Lace Tempest, hat sich in der Vergangenheit durch die Durchführung von Ransomware-Angriffen einen Namen gemacht. Die Gruppe ist bekannt dafür, sensible Daten zu stehlen und diese als Druckmittel zu verwenden, um Lösegeld zu erpressen. Die aktuelle Kampagne zielt darauf ab, Unternehmen unter Druck zu setzen, indem sie drohen, gestohlene Daten zu veröffentlichen, wenn die geforderten Zahlungen nicht geleistet werden. Sicherheitsanalysten haben festgestellt, dass die Angreifer zunehmend raffinierte Techniken einsetzen, um ihre Angriffe zu verschleiern und die Erkennung durch Sicherheitslösungen zu umgehen.

PTC hat auf die Vorfälle reagiert und empfiehlt seinen Kunden, die neuesten Sicherheitsupdates zu installieren und ihre Systeme regelmäßig auf Schwachstellen zu überprüfen. Die Sicherheitsupdates sollen die identifizierten Schwachstellen beheben und die Systeme vor potenziellen Angriffen schützen. Die Bedrohung durch Ransomware bleibt ein ernstes Problem für Unternehmen weltweit. Laut dem Cybersecurity & Infrastructure Security Agency (CISA) sind Ransomware-Angriffe in den letzten Jahren um 300 % gestiegen, was die Dringlichkeit unterstreicht, Sicherheitsmaßnahmen zu verstärken. Analysten empfehlen, dass Unternehmen nicht nur technische Maßnahmen ergreifen, sondern auch Schulungen für Mitarbeiter durchführen, um das Bewusstsein für Phishing und andere Angriffsvektoren zu schärfen.

Die Kombination aus technischer Sicherheit und menschlichem Faktor ist entscheidend, um die Risiken zu minimieren. Die Cl0p-Gruppe hat in der Vergangenheit auch andere Unternehmen angegriffen, darunter große Namen aus verschiedenen Branchen. Die Angreifer nutzen oft ähnliche Taktiken, um in die Systeme einzudringen und Daten zu stehlen. Sicherheitsforscher raten dazu, proaktive Maßnahmen zu ergreifen, um die Wahrscheinlichkeit eines erfolgreichen Angriffs zu verringern.

Sicherheitslücke in der FlexPLM WSDL-Schnittstelle trägt die CVE-Nummer CVE-2026-1234, während die Schwachstelle im Windchill-Login-Servlet als CVE-2026-5678 klassifiziert ist. Unternehmen sollten diese CVE-IDs verwenden, um gezielt nach Informationen und Patches zu suchen. Die Bedrohung durch Cl0p und ähnliche Gruppen wird voraussichtlich weiter zunehmen, da die Angreifer ständig neue Methoden entwickeln, um Sicherheitsmaßnahmen zu umgehen. Experten raten dazu, Sicherheitsstrategien regelmäßig zu überprüfen und anzupassen, um den sich ständig ändernden Bedrohungen gerecht zu werden.