SentinelLabs, la division de recherche de SentinelOne, a observé la première variante ELF du ransomware Cl0p (également connue sous le nom de Clop). Ce dernier aurait ciblé des systèmes Linux fin décembre 2022. Toutefois l’exécutable ELF contient un algorithme de chiffrement défectueux qui permet de déchiffrer les fichiers verrouillés sans payer de rançon. SentinelLabs a donc immédiatement publié un décrypteur gratuit pour lutter contre cette variante.