¿Qué fue el ransomware Conti?

Conti fue una de las operaciones de ransomware más activas entre 2020 y 2022. En el aviso conjunto AA21-265A del 22 de septiembre de 2021, CISA, el FBI y la NSA informaron de más de 400 ataques contra organizaciones de EE. UU. e internacionales, con afiliados que entraban mediante spear phishing, credenciales de escritorio remoto robadas o débiles, descargas falsas de software y vulnerabilidades conocidas; el aviso se actualizó después con más indicadores. Conti funcionaba más como una empresa que como una red informal, con personal pagado, algo que quedó a la vista en febrero de 2022, cuando se filtraron decenas de miles de sus mensajes de chat internos. La marca cerró hacia mediados de 2022 y sus miembros se repartieron por otras operaciones de ransomware y extorsión. Para los defensores, el material filtrado confirmó lo que decían los avisos: la mayoría de las intrusiones se apoyaban en debilidades corrientes, como la falta de MFA, el acceso remoto expuesto y los parches lentos, no en exploits exóticos.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas