CONTI Ransomware Grubu Sızıntıları
10/03/2022Conti Ransomware grubu, 25 Şubat Cuma günü Rusya-Ukrayna arasındaki savaşta Rusya’yı desteklediğini duyurmuştu. Ardından diğer ülkeler tarafından Rusya’ya yapılacak herhangi bir siber saldırıda bu ülkelerde kritik altyapıları hedef alacaklarını açıklamışlardı.
Açıklamaların ardından Conti Ransomware grubunun Ukrayna destekçisi olduğu düşünülen bir üyesi tarafından 27 Şubat 2022 tarihinde @ContiLeaks twitter hesabı üzerinden Conti grubuna ait Jabber anlık mesajlaşmaları yayınlanmaya başladı. Yayınlananlara göre Conti’nin hedef aldığı kurbanlarına ait çok sayıda verinin açığa çıktı görüldü. ContiLeaks, birkaç yıla yayılan sohbet ve forum mesajlarını, grup içi kullanılan dokümanları, kaynak kodları 2 gün boyunca yayınlamaya devam etti.
Geçmişte Conti Fidye çetesiyle etkileşime giren Recorded Future tehdit istihbarat analisti olan Dmitry Smilyanets, sızdırılan konuşmaların gerçekliğini doğruladı.
Şu ana kadar tespit edilen sızdırılan mesajların içerikleri arasında şunlar yer alıyor:
CONTI RANSOMWARE
İlk olarak Aralık 2019'da gözlemlenen Conti, TrickBot aracılığıyla dağıtılan bir “as a service” fidye yazılımıdır. Conti grubu, hedef sistemlerden elde ettiği verileri sitede yayınlamadan önce veriler için bir alıcı bulmaya çalışmakta ve veri sızıntılarını “Conti.News” isimli site üzerinden yayınlamaktadır.
Özellikle Kuzey Amerika'daki büyük şirketlere ve devlet kurumlarına karşı kullanılan Conti saldırılarının, ulus devlet saldırılarında görülen taktiklere benzediğine inanılıyor.
Grup, FBI ve CIA'nın hassas verileri çalmayı amaçlayan 400'den fazla Conti fidye yazılımı saldırısı uyarısı yayınlamasıyla özellikle son zamanlarda aktif hale geldi.
IoC’ler
IoC’lerin tamamına aşağıdaki butonu tıklayarak erişebilirsiniz.
Belgeyi İndir