Cuando los ciberdelincuentes se atacan entre sí: ShinyHunters hackea el sitio de extorsión de la banda de ransomware Clop
Uno de los episodios más inusuales de la escena del cibercrimen en lo que va del año ocurrió esta semana: el grupo de extorsión ShinyHunters logró vulnerar el propio sitio de filtraciones que la banda de ransomware Clop utiliza para presionar a sus víctimas, alojado en la red Tor. Según reportó BleepingComputer, los atacantes desfiguraron el sitio con arte ASCII y afirman haber robado código fuente, plugins del gestor de contenidos Grav CMS que Clop usaba para operar la página, registros del sistema alojados en directorios /var/log, y las claves privadas del servicio oculto de Tor de la banda.
El vector técnico habría sido una vulnerabilidad de carga de archivos sin autenticación en Grav CMS, el mismo tipo de falla —configuración expuesta, software desactualizado o mal segmentado— que las organizaciones enfrentan a diario en sus propios sistemas. La diferencia es que aquí la víctima fue, irónicamente, uno de los grupos de ransomware más activos y temidos de los últimos años, responsable de campañas masivas como la explotación de Oracle E-Business Suite (CVE-2025-61882) en octubre de 2025.
El trasfondo del ataque tiene un componente personal: ShinyHunters asegura que un representante de Clop los amenazó directamente en el pasado, y que la explotación de Oracle E-Business Suite por parte de Clop se basó en un exploit que ShinyHunters afirma haber desarrollado y que la banda usó sin autorización. Con los datos en su poder, ShinyHunters anunció un ultimátum de 72 horas para que Clop responda, antes de publicar la información robada, replicando así la misma táctica de extorsión que Clop aplica habitualmente contra empresas.
Más allá de lo anecdótico, el incidente es un recordatorio útil para cualquier organización: incluso los grupos que viven de explotar fallas ajenas terminan siendo víctimas de las mismas debilidades básicas —software sin parchar, autenticación insuficiente, exposición innecesaria de servicios— que auditan constantemente en sus objetivos. Para una empresa, la lección no cambia por quién esté del otro lado del ataque: la gestión de vulnerabilidades, el monitoreo continuo y una postura de seguridad gestionada profesionalmente siguen siendo la mejor defensa frente a un ecosistema de amenazas cada vez más impredecible, donde hoy el enemigo de tu enemigo puede terminar filtrando también tus datos.
Fuente: BleepingComputer — "ShinyHunters hacks Clop leak site, threatens to extort ransomware gang" (https://www.bleepingcomputer.com/news/security/shinyhunters-hacks-clop-leak-site-threatens-to-extort-ransomware-gang/).
