Che cos'era il ransomware Conti?

Conti è stata una delle operazioni ransomware più attive tra il 2020 e il 2022. Nell'avviso congiunto AA21-265A del 22 settembre 2021, CISA, FBI e NSA riportavano oltre 400 attacchi contro organizzazioni statunitensi e internazionali, con affiliati che entravano tramite spear phishing, credenziali di desktop remoto rubate o deboli, falsi download di software e vulnerabilità note; l'avviso è stato poi aggiornato con altri indicatori. Conti funzionava più come un'azienda che come una rete informale, con personale pagato, cosa emersa a febbraio 2022 quando sono trapelate decine di migliaia di sue chat interne. Il marchio ha chiuso verso la metà del 2022 e i suoi membri si sono sparsi in altre operazioni di ransomware ed estorsione. Per chi si difende, il materiale trapelato ha confermato ciò che dicevano gli avvisi: la maggior parte delle intrusioni si basava su debolezze comuni come MFA assente, accessi remoti esposti e patch lente, non su exploit esotici.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi