Qu'était le rançongiciel Conti ?

Conti a été l'une des opérations de rançongiciel les plus actives de 2020 à 2022. Dans l'avis conjoint AA21-265A du 22 septembre 2021, la CISA, le FBI et la NSA recensaient plus de 400 attaques contre des organisations américaines et internationales, les affiliés entrant par spear phishing, identifiants de bureau à distance volés ou faibles, faux téléchargements de logiciels et vulnérabilités connues ; l'avis a ensuite été complété par d'autres indicateurs. Conti fonctionnait davantage comme une entreprise que comme un réseau informel, avec du personnel rémunéré, ce qui est apparu en février 2022 quand des dizaines de milliers de ses messages internes ont fuité. La marque a cessé vers la mi-2022 et ses membres se sont dispersés dans d'autres opérations de rançongiciel et d'extorsion. Pour les défenseurs, les documents divulgués ont confirmé ce que disaient les avis : la plupart des intrusions reposaient sur des faiblesses ordinaires, comme l'absence de MFA, des accès distants exposés et des correctifs tardifs, pas sur des exploits exotiques.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes