Wat was de ransomware Conti?

Conti was een van de actiefste ransomwareoperaties van 2020 tot 2022. In de gezamenlijke waarschuwing AA21-265A van 22 september 2021 meldden CISA, de FBI en de NSA meer dan 400 aanvallen op Amerikaanse en internationale organisaties, waarbij affiliates binnenkwamen via spear phishing, gestolen of zwakke inloggegevens voor extern bureaublad, nepdownloads van software en bekende kwetsbaarheden; de waarschuwing werd later aangevuld met meer indicatoren. Conti werkte meer als een bedrijf dan als een los netwerk, met betaald personeel, wat zichtbaar werd in februari 2022 toen tienduizenden interne chatberichten uitlekten. Het merk stopte rond medio 2022 en de leden verspreidden zich over andere ransomware- en afpersingsoperaties. Voor verdedigers bevestigde het uitgelekte materiaal wat de waarschuwingen zeiden: de meeste inbraken leunden op gewone zwakke plekken zoals ontbrekende MFA, openstaande toegang op afstand en traag patchen, niet op exotische exploits.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen