Czym był ransomware Conti?

Conti był jedną z najaktywniejszych operacji ransomware w latach 2020–2022. We wspólnym komunikacie AA21-265A z 22 września 2021 roku CISA, FBI i NSA podały ponad 400 ataków na organizacje w USA i na świecie; afilianci wchodzili przez spear phishing, skradzione lub słabe dane logowania do pulpitu zdalnego, fałszywe pobrania oprogramowania i znane podatności, a komunikat później uzupełniono o kolejne wskaźniki. Conti działał bardziej jak firma niż luźna sieć, z opłacanymi pracownikami, co wyszło na jaw w lutym 2022 roku, gdy wyciekły dziesiątki tysięcy jego wewnętrznych wiadomości z czatów. Marka zakończyła działalność około połowy 2022 roku, a jej członkowie rozeszli się do innych operacji ransomware i wymuszeń. Dla obrońców ujawnione materiały potwierdziły to, co mówiły komunikaty: większość włamań opierała się na zwykłych słabościach, takich jak brak MFA, wystawiony zdalny dostęp i powolne łatanie, a nie na egzotycznych exploitach.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy