Conti Ransomware Group निजी चैट प्रो-रूसी पोस्ट के बाद उजागर हुआ
जब पिछले कुछ वर्षों में रैंसमवेयर की बात आती है तो Conti Ransomware गिरोह आईटी सुरक्षा समाचारों में सबसे आम नामों में से एक रहा है। पिछले हफ्ते के अंत में समूह को एक बुरा झटका लगा, क्योंकि एक कोंटी सदस्य ने आंतरिक चैट सहित समूह की कई फाइलें लीक कर दीं।
आंतरिक चैट लीक ऑनलाइन
Conti Ransomware Group ने पिछले हफ्ते अपनी वेबसाइट पर एक ब्लॉग पोस्ट डाला था। पोस्ट का सार यह था कि कोंटी ने रूसी सरकार का पूरा समर्थन किया और जिसे रूसी मीडिया अभी भी यूक्रेन में "सैन्य अभियान" कहता है। कोंटी द्वारा रूसी समर्थक पोस्ट इस खतरे के साथ समाप्त हुआ कि अगर किसी को "रूस के खिलाफ साइबर हमले या किसी भी युद्ध गतिविधियों का आयोजन" करना था, तो कोंटी समूह "दुश्मन के महत्वपूर्ण बुनियादी ढांचे पर वापस हमला करने के लिए सभी संभावित संसाधनों" का उपयोग करेगा।
ब्लॉग पोस्ट ने स्पष्ट रूप से एक कॉन्टी सदस्य को समूह के आंतरिक मेमो और चैट को लीक करने के लिए उकसाया, जैसा कि द रिकॉर्ड द्वारा रिपोर्ट किया गया था। फाइलें एक महत्वपूर्ण मात्रा में हैं और पूरी तरह से अध्ययन करने और अलग होने में कुछ समय लगेगा, लेकिन सुरक्षा शोधकर्ताओं ने उनकी जांच की है, उनकी प्रामाणिकता की पुष्टि की है - यह वास्तव में कोंटी आंतरिक पत्राचार है।
चैट के कुछ दिलचस्प हाइलाइट्स में कोंटी और अन्य साइबर गिरोहों के बीच संबंधों के बारे में जानकारी शामिल है, जिसमें Emotet और Trickbot संचालित करने वाले संगठन शामिल हैं, उन कंपनियों के बारे में डेटा जिन्होंने कभी रैंसमवेयर की चपेट में आने की घोषणा नहीं की, लेकिन बातचीत या फिरौती का भुगतान किया, साथ ही पूर्ण क्रिप्टो वॉलेट पते जहां कोंटी को फिरौती का भुगतान प्राप्त होगा। चैट में कोंटी सदस्यों द्वारा पुष्टि भी शामिल थी कि ट्रिकबॉट नेटवर्क वास्तव में बंद कर दिया गया था, क्योंकि सुरक्षा शोधकर्ताओं का मानना था कि ट्रिकबॉट नेटवर्क ने पिछले हफ्ते गतिविधि में अचानक कमी दर्ज की थी।
लॉकबिट गैंग कंटी सिचुएशन पर ध्यान देता है
मूल पोस्ट जिसने इसकी दबाने वाली, आक्रामक भाषा के कारण रिसाव को ट्रिगर किया, तब से ध्वनि को हल्का करने के लिए संपादित किया गया है, लेकिन रिसाव पहले ही हो चुका है। एक और कुख्यात रैंसमवेयर गिरोह - LockBit - ने उस पर एक ढक्कन रखा और एक तटस्थ शब्दों में घोषणा पोस्ट की, जिसमें कहा गया था कि वे चल रहे संघर्ष में पक्ष नहीं लेंगे, यह बताते हुए कि लॉकबिट "अराजनीतिक" थे और केवल पैसे के लिए इसमें थे।
क्या कोंटी की आंतरिक जानकारी के लीक होने से कोई सार्थक विकास होगा, यह देखा जाना बाकी है।