تم الكشف عن الدردشات الخاصة لمجموعة Conti Ransomware بعد مشاركة Pro-Russian
كانت عصابة Conti ransomware واحدة من أكثر الأسماء التي تمت مواجهتها في أخبار أمن تكنولوجيا المعلومات عندما يتعلق الأمر ببرامج الفدية على مدار العامين الماضيين. تعرضت المجموعة لضربة قاسية أواخر الأسبوع الماضي ، حيث سرب أحد أعضاء كونتي عددًا من ملفات المجموعة ، بما في ذلك الدردشات الداخلية.
تسريب الدردشات الداخلية عبر الإنترنت
قامت مجموعة Conti ransomware بنشر مدونة على موقعها الإلكتروني الأسبوع الماضي. كان جوهر المنشور هو أن كونتي دعم بالكامل الحكومة الروسية وما تزال وسائل الإعلام الروسية تسميه "عملية عسكرية" في أوكرانيا. توجت رسالة كونتي الموالية لروسيا بالتهديد بأنه إذا كان أي شخص "ينظم هجومًا إلكترونيًا أو أي أنشطة حربية ضد روسيا" ، فإن مجموعة كونتي ستستخدم "جميع الموارد الممكنة للرد على البنى التحتية الحيوية للعدو".
من الواضح أن منشور المدونة قد حرض أحد أعضاء كونتي على تسريب المذكرات والمحادثات الداخلية للمجموعة ، كما ذكرت The Record. الملفات ذات حجم كبير وستستغرق بعض الوقت لدراستها وفحصها بشكل كامل ، لكن الباحثين الأمنيين الذين فحصوها أكدوا صحتها - هذه بالفعل مراسلات كونتي الداخلية.
تتضمن بعض النقاط البارزة المثيرة للاهتمام في الدردشات معلومات حول العلاقة بين كونتي وعصابات الإنترنت الأخرى ، بما في ذلك الجماعات التي تدير Emotet و Trickbot ، والبيانات المتعلقة بالشركات التي لم تعلن أبدًا عن تعرضها لبرامج الفدية ولكنها تتفاوض أو تدفع فدية ، بالإضافة إلى عناوين محفظة التشفير الكاملة حيث سيحصل كونتي على مدفوعات فدية. تضمنت الدردشات أيضًا تأكيدًا من أعضاء Conti أن شبكة TrickBot قد تم إغلاقها بالفعل ، كما يعتقد باحثو الأمن بعد أن سجلت شبكة TrickBot انخفاضًا مفاجئًا في النشاط الأسبوع الماضي.
تلاحظ LockBit Gang حالة كونتي
تم تعديل المنشور الأصلي الذي تسبب في التسريب بسبب لغته الملحة والعدوانية ليبدو أكثر اعتدالًا ، لكن التسريب حدث بالفعل. قامت عصابة فدية أخرى سيئة السمعة - LockBit - بغطاءها ونشرت إعلانًا محايدًا ، قائلة إنهم لن يختاروا أطرافًا في الصراع المستمر ، مشيرًا إلى أن LockBit كانت "غير سياسية" وكانت موجودة فقط من أجل المال.
يبقى أن نرى ما إذا كان تسرب المعلومات الداخلية في كونتي سيؤدي إلى أي تطورات ذات مغزى.