I posle javnog razotkrivanja, ransomware grupa Contri nastavila sa napadima i iznudom

Vesti, 08.04.2022, 00:30 AM

I posle javnog razotkrivanja, ransomware grupa Contri nastavila sa napadima i iznudom

Ransomware grupa Conti i dalje aktivno vodi kampanje protiv žrtava širom sveta, uprkos tome što je javno razotkrivena kada je jedan član grupe objavio prepiske i kod malvera.

Conti je prošle godine bio jedna od najuspešnijih kriminalnih grupa koje se bave iznudom. Conti se proslavio napadima na bolnice, preduzeća, državne agencije i druge ciljeve posle kojih je u mnogim slučajevima, grupa dobila značajne svote novca na ime otkupa u zamenu za ključ za dešifrovanje.

U februaru u znak podrške Ukrajini jedan član grupe za kojeg se veruje da je poreklom Ukrajinac, okrenuo se protiv grupe i objavio sve IoC-ove (indikator kompromisa) i izvorni kod malvera TrickBot, ali i razgovore članova grupe kada su lideri grupe objavili preteću poruku na svom veb sajtu kojom su se svrstali na stranu Rusije. Tako je i jedan malver postao žrtva rata u Ukrajini.

Poruke koje su procurile otkrile su odnos grupe Conti sa grupama TrickBot i Emotet, od kojih je grupa Conti iznajmljivala pristup zaraženim računarima da bi instalirala svoj ransomware. Poruke sadrže detalje o pregovorima o otkupnini i isplate kompanija koje nisu otkrile da su hakovane.

Ovo izdaja će dati istraživačima bezbednosti uvid u delovanje ovih grupa. Ipak, izgleda da ovo razotkrivanje nije zaustavilo bandu.

Istraživači iz NCC Group analizirali su kako su se napadi grupe Conti nastavili posle curenja njihovih podataka.

Conti koriste brojne inicijalne pristupne vektore da bi stekli uporište na mrežama, uključujući fišing imejlove sa trojancem Qakbot i iskorišćavaju ranjive Microsoft Exchange servere. Druge tehnike uključuju korišćenje javno dostupnih eksploatacija. Napadači takođe šalju fišing imejlove koristeći legitimne kompromitovane naloge.

Uz šifrovanje, jedno od ključnih obeležja Conti ransomware napada je krađa osetljivih podataka od žrtava i pretnja da će biti objavljeni ako otkupnina ne bude plaćena.

To što što je grupa i sama bila žrtva curenja informacija, nije dovelo do toga da je Conti promenio svoju taktiku, i grupa je nastavila da krade podatke od žrtava da bi ih iskoristila kao dodatnu polugu u takozvanim napadima dvostruke iznude.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google upozorio na ranjivosti iOS i Androida koje se koriste za instalaciju komercijalnog špijunskog softvera

Google upozorio na ranjivosti iOS i Androida koje se koriste za instalaciju komercijalnog špijunskog softvera

Googleova grupa za analizu pretnji (TAG) otkrila je da prati preko 30 komercijalnih proizvođača špijunskog softvera koji olakšavaju širenje malve... Dalje

Otvoreno pismo Maska, Voznijaka i grupe stručnjaka za AI: Trka za razvoj sistema veštačke inteligencije je van kontrole

Otvoreno pismo Maska, Voznijaka i grupe stručnjaka za AI: Trka za razvoj sistema veštačke inteligencije je van kontrole

Ilon Musk i grupa stručnjaka za veštačku inteligenciju pozvala je da se privremeno obustavi obuka moćnih sistema veštačke inteligencije zbog po... Dalje

Microsoft predstavio Security Copilot, novog GPT-4 AI pomoćnika za sajber bezbednost

Microsoft predstavio Security Copilot, novog GPT-4 AI pomoćnika za sajber bezbednost

Nakon najave Copilot pomoćnika sa veštačkom inteligencijom za Office aplikacije, Microsoft je najavio još jednog pomoćnika koji je nazvan Securi... Dalje

Zbog bezbednosti Francuska zabranila sve aplikacije za zabavu na uređajima zaposlenih u državnim službama

Zbog bezbednosti Francuska zabranila sve aplikacije za zabavu na uređajima zaposlenih u državnim službama

Poslednjih nekoliko meseci, vlade širom sveta zabranjuju TikTok na uređajima zvaničnika. Holandija i Norveška su poslednje koje su se pridružile ... Dalje

Veb servisi APR-a zbog sajber napada nedostupni korisnicima

Veb servisi APR-a zbog sajber napada nedostupni korisnicima

Agencija za privredne registre (APR) objavila je da su tokom jučerašnjeg i današnjeg dana veb servisi APR-a bili meta sajber napada, koji je prijav... Dalje