แชทส่วนตัวของกลุ่ม Conti Ransomware ถูกเปิดเผยหลังจากโพสต์โปรรัสเซีย

กลุ่ม Conti ransomware เป็นหนึ่งในชื่อที่พบบ่อยที่สุดในข่าวความปลอดภัยด้านไอทีเมื่อพูดถึง ransomware ในช่วงสองสามปีที่ผ่านมา กลุ่มได้รับผลกระทบอย่างรุนแรงเมื่อปลายสัปดาห์ที่แล้ว เนื่องจากมีสมาชิก Conti คนหนึ่งรั่วไหลไฟล์จำนวนหนึ่งของกลุ่ม รวมถึงการแชทภายในด้วย

การแชทภายในของ Conti รั่วทางออนไลน์

กลุ่ม Conti ransomware โพสต์บล็อกบนเว็บไซต์เมื่อสัปดาห์ที่แล้ว สาระสำคัญของโพสต์คือคอนติสนับสนุนรัฐบาลรัสเซียอย่างเต็มที่และสิ่งที่สื่อรัสเซียยังคงเรียกว่า "ปฏิบัติการทางทหาร" ในยูเครน โพสต์ที่สนับสนุนรัสเซียโดย Conti จบลงด้วยการคุกคามที่ว่าถ้าใครก็ตาม "จัดการโจมตีทางอินเทอร์เน็ตหรือกิจกรรมสงครามกับรัสเซีย" กลุ่ม Conti จะใช้ "ทรัพยากรที่เป็นไปได้ทั้งหมดเพื่อโจมตีโครงสร้างพื้นฐานที่สำคัญของศัตรู"

เห็นได้ชัดว่าโพสต์ในบล็อกได้ยั่วยุให้สมาชิก Conti รั่วไหลบันทึกช่วยจำภายในและการแชทของกลุ่ม ตามที่รายงานโดย The Record ไฟล์มีปริมาณมาก และจะต้องใช้เวลาในการศึกษาและแยกแยะอย่างเต็มที่ แต่นักวิจัยด้านความปลอดภัยที่ตรวจสอบแล้วได้ยืนยันความถูกต้อง - นี่คือการติดต่อภายในของ Conti อย่างแท้จริง

ไฮไลท์ที่น่าสนใจของการแชทรวมถึงข้อมูลเกี่ยวกับความสัมพันธ์ระหว่าง Conti และแก๊งไซเบอร์อื่น ๆ รวมถึงชุดปฏิบัติการ Emotet และ Trickbot ข้อมูลเกี่ยวกับบริษัทที่ไม่เคยประกาศว่าถูกโจมตีโดย ransomware แต่กำลังเจรจาหรือจ่ายค่าไถ่ รวมถึงที่อยู่กระเป๋าเงินดิจิตอลเข้ารหัสแบบเต็มที่ Conti จะได้รับเงินค่าไถ่ การสนทนายังรวมถึงการยืนยันโดยสมาชิก Conti ว่าเครือข่าย TrickBot ถูกปิดลงจริง ๆ เนื่องจากนักวิจัยด้านความปลอดภัยเชื่อว่าหลังจากเครือข่าย TrickBot บันทึกกิจกรรมที่ลดลงอย่างกะทันหันเมื่อสัปดาห์ที่แล้ว

LockBit Gang รับทราบสถานการณ์ต่อเนื่อง

โพสต์ต้นฉบับที่เป็นต้นเหตุของการรั่วไหลเนื่องจากภาษาที่รุนแรงและรุนแรงได้ถูกแก้ไขเพื่อให้เสียงเบาลง แต่การรั่วไหลได้เกิดขึ้นแล้ว แก๊งแรนซัมแวร์ที่น่าอับอายอีกกลุ่มหนึ่ง - LockBit - ปิดบังไว้และโพสต์ข้อความที่เป็นกลาง โดยระบุว่าพวกเขาจะไม่ เลือกข้าง ในความขัดแย้งที่กำลังดำเนินอยู่ โดยระบุว่า LockBit นั้น "ไม่เป็นกลาง" และอยู่เพื่อเงินเท่านั้น

การรั่วไหลของข้อมูลภายในของ Conti จะนำไปสู่การพัฒนาที่มีความหมายหรือไม่นั้นยังคงต้องติดตาม