ОХУ-ын Conti ransomware групп Украинтай тулалдаж байх үед мэдээлэл алдагдсанаас болж хохирчээ

Холбооны мөрдөх товчоо 2021 оны хамгийн үр бүтээлтэй ransomware бүлгийн нэг гэж нэрлэсэн Конти гэгддэг Оросын байгууллага хэмжээ, удирдлага, бизнесийн үйл ажиллагаа, мөн ransomware-ийн эх кодыг задруулсаны улмаас гэмтсэн гэж энэ тайланд дурджээ. аюулын тагнуулын компаниудаас иш татан CNBC долоо хоног.

Cyberint-ийн аюулгүй байдлын судлаач Шмуэл Гихон хэлэхдээ, Конти 2020 онд гарч ирэн 350 орчим гишүүнтэй болж, 2.7 тэрбум долларын криптовалют хийсэн байна. "Тэд өнөөг хүртэл хамгийн амжилттай хамтлаг байсан" гэж Гихон хэлэв.

Cyberint цахим хуудаснаа энэ мэдээлэл алдагдсан нь Конти Украин руу Орос түрэмгийлэхэд дэмжлэг үзүүлсэнтэй холбоотой өс хонзонгийн үйлдэл бололтой гэж мэдэгджээ. Бүлэг чимээгүй байж болох байсан, гэвч "бидний таамаглаж байсанчлан Конти Оросын талд орохоор шийдсэн бөгөөд эндээс бүх зүйл урагшиллаа." Оросууд Украин руу цөмрөн орсноос хойш дөрөв хоногийн дараа мэдээлэл алдагдсан байна.

Хэн нэгэн нэрээ нууцалсан Twitter хаяг нээж, Украиныг дэмжигч мэдэгдлүүдийн хажуугаар тус бүлэглэлийн олон мянган дотоод мессежийг цацаж эхэлсэн гэж CNBC мэдээлэв. Мэдээллийг задруулсан хүн 30-р сарын XNUMX-ны өдөр бичээд дуусгасан бололтой: "Миний сүүлчийн үгс... Ялалтын дараа уулзацгаая! Украины алдар!"

Өдөр тутмын крипто товчоо аваарай

Өдөр бүр шууд таны имэйл хайрцагт хүргэгдэнэ.

Үр нөлөө нь маш том байсан гэж Гихон хэлэхдээ түүний олон хамтран ажиллагсад баримт бичгүүдийг судалж үзэхэд долоо хоног зарцуулсан гэж нэмж хэлэв.

Cyberint, Check Point болон бусад мэргэжилтнүүдийн хэлснээр Конти нь энгийн технологийн компанийн дагуу үйл ажиллагаа явуулж, зохион байгуулалттай, тодорхой удирдлага, санхүү, хүний ​​нөөцийн чиг үүрэгтэй, мөн дээд удирдлагад тайлагнадаг багийн ахлагч нар ажиллаж байгааг харуулж байна.

Энэ мессежүүд нь Конти Орост өөрийн биеэр оффистой бөгөөд Оросын засгийн газартай холбоотой байж болзошгүйг харуулж байна гэж Cyberint хэлэв.

Лондон дахь Оросын элчин сайдын яам CNBC-ийн тайлбар өгөх хүсэлтэд хариу өгөөгүй байна. Москва өмнө нь кибер халдлагад оролцдог гэдгээ үгүйсгэж байсан.

Хэдийгээр бүлэглэл нь эвдэрсэн ч эргэн ирж магадгүй гэж Check Point Research мэдэгдээд "хэсэгчилсэн" үйл ажиллагаагаа явуулж байна.