Was war die Ransomware Conti?

Conti war eine der aktivsten Ransomware-Operationen der Jahre 2020 bis 2022. In der gemeinsamen Warnung AA21-265A vom 22. September 2021 meldeten CISA, FBI und NSA über 400 Angriffe auf Organisationen in den USA und weltweit, wobei Affiliates über Spear-Phishing, gestohlene oder schwache Remote-Desktop-Zugangsdaten, gefälschte Software-Downloads und bekannte Schwachstellen hereinkamen; die Warnung wurde später um weitere Indikatoren ergänzt. Conti arbeitete eher wie ein Unternehmen als wie ein loses Netzwerk, mit bezahlten Mitarbeitern, was im Februar 2022 sichtbar wurde, als zehntausende interne Chatnachrichten geleakt wurden. Die Marke stellte etwa Mitte 2022 den Betrieb ein, und ihre Mitglieder verteilten sich auf andere Ransomware- und Erpressungsoperationen. Für Verteidiger bestätigte das geleakte Material, was die Warnungen sagten: Die meisten Einbrüche beruhten auf gewöhnlichen Schwächen wie fehlender MFA, offen erreichbarem Fernzugriff und langsamem Patchen, nicht auf exotischen Exploits.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen