conti-ransomware

Internet Sehat : Badan Keamanan Siber dan Infrastruktur (U.S. Cybersecurity and Infrastructure Security Agency, CISA) A.S. telah memperbarui peringatan tentang ransomware Conti dengan indikator kompromi (IoC) yang terdiri dari hampir 100 nama domain yang digunakan dalam operasi berbahaya.Awalnya diterbitkan pada 22 September 2021, saran tersebut mencakup detail yang diamati oleh CISA dan Biro Investigasi Federal (FBI) dalam serangan ransomware Conti yang menargetkan organisasi di AS. Penasihat keamanan siber yang diperbarui berisi data dari U.S. Secret Service.Rincian internal dari operasi ransomware Conti mulai bocor pada akhir Februari setelah geng tersebut mengumumkan secara terbuka bahwa mereka berpihak pada Rusia atas invasi ke Ukraina. Kebocoran berasal dari seorang peneliti Ukraina, yang awalnya menerbitkan pesan pribadi yang dipertukarkan oleh anggota geng dan kemudian merilis kode sumber untuk ransomware, panel administratif, dan alat lainnya. Cache data juga termasuk domain yang digunakan untuk kompromi dengan BazarBackdoor, malware yang digunakan untuk akses awal ke jaringan target bernilai tinggi.CISA mengatakan bahwa pelaku ancaman Conti telah menyerang lebih dari 1.000 organisasi di seluruh dunia, vektor serangan yang paling umum adalah malware TrickBot dan suar Cobalt Strike. Agensi tersebut merilis kumpulan 98 nama domain yang memiliki karakteristik pendaftaran dan penamaan yang serupa dengan yang digunakan dalam serangan ransomware Conti dari kelompok yang mendistribusikan malware.Agensi mencatat bahwa sementara domain telah digunakan dalam operasi jahat, beberapa dari mereka mungkin ditinggalkan atau mungkin memiliki karakteristik yang sama secara kebetulan. Daftar domain yang terkait dengan serangan ransomware Conti tampaknya berbeda dari ratusan yang dibocorkan oleh peneliti Ukraina dari infeksi BazarBackdoor.Terlepas dari perhatian yang tidak diinginkan yang diterima Conti baru-baru ini karena bocoran obrolan dan alat internalnya, geng ransomware Conti tidak menghentikan aktivitasnya. Sejak awal Maret, Conti mendaftarkan di situsnya lebih dari dua lusin korban di AS, Kanada, Jerman, Swiss, Inggris, Italia, Serbia, dan Arab Saudi.Sumber : Bleeping Computer

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

Internet Sehat : Departemen Luar Negeri AS menawarkan hadiah hingga 15 juta dollar AS untuk informasi yang membantu mengidentifikasi dan menemukan kepemimpinan dan rekan konspirator dari geng ransomware Conti yang terkenal.Sebanyak 10 juta dollar dari hadiah tersebut ditawarkan untuk informasi tentang identitas dan lokasi pemimpin Conti, dan tambahan 5 juta dollar AS untuk informasi yang mengarah pada penangkapan dan/atau penghukuman individu yang berkonspirasi atau berusaha untuk berpartisipasi dalam serangan ransomware Conti.Menurut sebuah pernyataan yang dikeluarkan oleh juru bicara Departemen Luar Negeri Ned Price, Conti telah mekakan lebih dari 1.000 korban yang membayar uang tebusan lebih dari 150 juta dollar AS hingga Januari 2022. Kelompok ransomware Conti bertanggung jawab atas ratusan insiden ransomware selama dua tahun terakhir.FBI memperkirakan bahwa pada Januari 2022, ada lebih dari 1.000 korban serangan yang terkait dengan ransomware Conti dengan pembayaran korban melebihi 150.000.000 juta dollar AS menjadikan varian Conti Ransomware sebagai jenis ransomware paling mahal yang pernah didokumentasikan.Pada bulan November, Departemen Luar Negeri AS juga menawarkan hadiah hingga 15 juta dollar AS untuk informasi tentang operasi ransomware REvil (Sodinokibi) dan Darkside. Hadiah ditawarkan sebagai bagian dari Program Hadiah Kejahatan Terorganisir Transnasional (TOCRP) Departemen Luar Negeri. Sejak 1986, Departemen Luar Negeri AS telah membayar lebih dari 135 juta dollar AS dalam bentuk penghargaan di bawah program ini.Mereka yang dapat memberikan informasi ini dapat mengirimkan tip ke FBI di https://tips.fbi.gov atau menggunakan Formulir Tip Elektronik FBI.Conti adalah operasi Ransomware-as-a-Service (RaaS) yang terkait dengan kelompok kejahatan dunia maya Wizard Spider berbahasa Rusia (juga dikenal dengan malware terkenal lainnya, termasuk Ryuk, TrickBot, dan BazarLoader). Korban geng kejahatan dunia maya ini termasuk Ireland’s Health Service Executive (HSE) dan Department of Health (DoH), meminta untuk membayar uang tebusan 20 juta dollar AS.Sumber : Bleeping Computer

conti-ransomware

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

Amerika Serikat Tawarkan Hadiah 15 Juta Dollar untuk Informasi Geng Ransomware Conti

Amerika Serikat Tawarkan Hadiah 15 Juta Dollar untuk Informasi Geng Ransomware Conti

Literasi Digital

Makin Cakap Digital

Menu

Informasi