Hoşnutsuz bir conti bağlı kuruluş, fidye yazılımının operatörlerinden biri hakkında bilgi dahil olmak üzere saldırılar yaparken çetenin eğitim materyalini sızdırdı.
Conti Ransomware operasyonu, çekirdek ekibin kötü amaçlı yazılım ve Tor sitelerini yönettiği bir fidye yazılımı (RAA'lar) olarak yürütülürken, işe alınan iştirakler ağ ihlalleri gerçekleştirir ve cihazları şifreleme.
Bu düzenlemenin bir parçası olarak, çekirdek ekibi bir fidye ödemesinin% 20-30'unu kazanırken, iştirakler geri kalanını kazanır.
Günümüzde, bir güvenlik araştırmacısı, Ransomware operasyonu hakkında halka açık olan angry Conti Affiliate tarafından oluşturulan bir forum sonrası paylaştı. Bu bilgiler, Kobalt Strike C2 sunucuları için IP adreslerini ve fidye yazılımı saldırılarını yapmak için çok sayıda araç ve eğitim materyali içeren 113 MB arşivi içerir.
Bağlı kuruluş, sadece bir saldırının parçası olarak sadece 1,500 dolar ödedi, ekibin geri kalanı milyonlarca ve mağdurun bir fidye ödedikten sonra büyük ödemeleri yaptığını söyledi.
"Size kobalt sunucularının IP adresini ve eğitim materyallerinin türünü birleştiriyorum. 1500 $ evet, elbette, emicileri işe alıyorlar ve parayı kendi aralarında bölerler ve çocuklar, mağdurun ödediğinde onlara izin verecekleri ile beslenirler. , "Bağlı kuruluş, popüler bir Rus konuşan hacking forumuna gönderildi.
Yukarıdaki postaya eklenmiş, Kobalt Strike BeaCon yapılandırmalarının görüntüleri, Ransomware çetesi tarafından kullanılan komut ve kontrol sunucuları için IP adreslerini içeren.
Güvenlik araştırmacısı pancak3 tarafından bir tweette, herkesin gruptan gelen saldırıları önlemek için bu IP adreslerini engellemesi önerilir.
Bunları engelle 162.244.80.235 85.93.88.165 185.141.63.120 82.118.21.1
Sonraki bir gönderinde, bağlı kuruluş, hack araçları, Rusça, eğitim materyallerinde yazılı kılavuzlar dahil 111 MB dosya içeren bir arşivi paylaştı.
Bir güvenlik araştırması, BleepingComputer ile bu çıkarılmış klasörün ekran görüntüsünü paylaştı. Kobalt grevi, Mimikatz'u dağıtmak için bir el kitabı, NTLM hashes'ı ve çeşitli komutlarla dolu çok sayıda başka metin dosyasını içerdiği söylendi.
Arşivi zaten analiz eden Gelişmiş Intel'in Viteli Kremez, BleepingCompter'a eğitim materyalinin aktif conti durumlarına uyduğunu söyledi.
Kremez, "Aktif durumlarımıza dayanarak onaylayabiliriz. Bu oyun kitabı şu anda gördüğümüz gibi Conti için aktif durumlarla eşleşiyor" dedi.
"Ve büyük, Pentester operasyonunun Conti Ransomware" Pentester "ekibinin arkasındaki Kutsal Kase, A-Z'den. Etkileri çok büyük ve yeni Pentester Ransomware operatörlerinin pentester becerilerini adım adım adımlar için sevmesine izin veriyor."
"Sızıntı ayrıca, Ransomware organizasyonlarının vadesini ve dünyadaki şirketleri hedef alarken ne kadar sofistike, titiz ve yaşadıklarını gösteriyor."
"Ayrıca, algılanmaların kalıcılığına ve Atera güvenlik yazılımı aracısı için Grup Odaklı Grup Odakları da dahil olmak üzere bolca algılama olanakları sunar."
Bu sızıntı, AS-A-Service operasyonlarının güvenlik açığını göstermektedir.
Son zamanlarda, Amerika Birleşik Devletleri Hükümeti, adalet programı için ödüllerinin şimdi Yardımcı bilgiler için 10 milyon dolarlık bir ödülle, ABD kritik altyapısına karşı yabancı kötü amaçlı sibitlik konusunda ipuçlarını kabul ettiğini açıkladı.
Ek olarak, bu program aracılığıyla ödüller, diğer siber suçları açmak için düşük ücretli iştirakleri teşvik edebilecek kriptokurrencing'de anonim olarak yapılabilir.
Güncelleme 8/6/21: Bir kaynak, BleepingComputer'a Conti'nin Pentester'ı öğrendikten sonra Pentester'ı yasakladıktan sonra, farklı bir kimliği belirsiz bir ortaklık programını teşvik ederek işlerini kaçırıyordu.
Yasaklandıktan sonra, bağlı kuruluş, Conti'nin eğitim materyallerini ve araçlarını intikam olarak sızdırdılar.
Ransomware'i kendi bilgisayarımda patlatmak (bunu evde denemeyin)
Virustotal, çalınan HSE Veri Downloaders'ın özel bilgilerini ortaya koyması emredildi.
Tulsa, Conti Ransomware'den sonra Veri İhlali Uyarıları Polis Alıntılarını Sızar
Cennet Ransomware Kaynak Kodu Hacking Forum'da yayınlandı
Ransomware'deki hafta - 28 Mayıs 2021 - Decryptor Tartışma
Kaynak: Bleeping Computer