# Che cos'era il ransomware Conti?

Conti è stata una delle operazioni ransomware più attive tra il 2020 e il 2022. Nell'avviso congiunto AA21-265A del 22 settembre 2021, CISA, FBI e NSA riportavano oltre 400 attacchi contro organizzazioni statunitensi e internazionali, con affiliati che entravano tramite spear phishing, credenziali di desktop remoto rubate o deboli, falsi download di software e vulnerabilità note; l'avviso è stato poi aggiornato con altri indicatori. Conti funzionava più come un'azienda che come una rete informale, con personale pagato, cosa emersa a febbraio 2022 quando sono trapelate decine di migliaia di sue chat interne. Il marchio ha chiuso verso la metà del 2022 e i suoi membri si sono sparsi in altre operazioni di ransomware ed estorsione. Per chi si difende, il materiale trapelato ha confermato ciò che dicevano gli avvisi: la maggior parte delle intrusioni si basava su debolezze comuni come MFA assente, accessi remoti esposti e patch lente, non su exploit esotici.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-was-conti-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cosa sono i ransomware Phobos e 8Base?](https://netsenx.com/it/faq/what-are-phobos-and-8base-ransomware)
- [Che cos'è il ransomware Ghost, detto anche Cring?](https://netsenx.com/it/faq/what-is-ghost-cring-ransomware)
- [Che cos'è il ransomware Interlock?](https://netsenx.com/it/faq/what-is-interlock-ransomware)
- [Che differenza c'è tra una famiglia di ransomware, un gruppo e un affiliato?](https://netsenx.com/it/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [Che cos'è il ransomware as a service (RaaS)?](https://netsenx.com/it/faq/what-is-ransomware-as-a-service)