Ukraynalı bir araştırmacı, zorlu fidye yazılımı operasyonuna, daha fazla iç konuşmaların yanı sıra fidye yazılımı, idari panelleri ve daha fazlası için kaynağın yanı sıra yıkıcı darbelerde anlaşmaya varmaya devam ediyor.
Ukrayna'nın işgali ve Ukrayna reklamlarını (bağlı kuruluşlar) işgalinde Rusya'ya girdikten sonra conti için oldukça zarar verici bir hafta olmuştur.
Pazar günü, Twitter tutkunu kullanan bir Ukrayna araştırmacısı @ConTileaks, Conti ve Ryuk Ransomware çetesinin özel XMPP sohbet sunucusundan alınan 60.000'in üzerinde dahili mesaj içeren 393 JSON dosyasını sızdırdı.
Bu konuşmalar, 27 Şubat, 2021'e kadar, 27 Şubat 2022'den itibaren, Bitcoin adresleri, çetenin bir işletme olarak nasıl organize edildiği, kanun uygulayıcıları, saldırıları nasıl yürüttüğünü, ve daha fazlası.
Pazartesi günü, araştırmacı, 5 Haziran'dan bu yana 107.000 iç mesaj içeren ek bir 148 JSON dosyası içeren daha fazla zarar verici conti verilerini sızdırmaya devam etti ve bu da conti Ransomware operasyonu ilk başlatıldı.
Conteaks, Gang'in Yönetim Paneli, Bazarbackdoor API, depolama sunucularının ekran görüntüleri ve daha fazlası dahil olmak üzere gece boyunca daha fazla veri serbest bırakmaya başladı.
Bununla birlikte, insanları heyecanlandıran sızıntının bir parçası, Conti Ransomware Encryptör, Decryptor ve Oluşturucu için kaynak kodunu içeren şifre korumalı bir arşivdi.
Kaviyen şifreyi kamuya açıklamamış olsa da, başka bir araştırmacı yakında kırdı, herkesin Conti Ransomware Malware dosyaları için kaynak koduna erişmesine izin verdi.
Ters bir mühendisseniz, kaynak kod ek bilgi sağlamayabilir. Bununla birlikte, kaynak kodu, kötü amaçlı yazılımın C'de programlayabilecekleri, ancak mutlaka tersini tersine çevirmeyenler için nasıl çalıştığına dair muazzam bir bakış açısı sağlar.
Bu güvenlik araştırması için iyi olsa da, bu kodun kamuoyunun kullanılabilirliği sakıncası var.
HIDDENTEAR ("Eğitim Sebepleri" için) ve Babuk Ransomware Kaynak Kodu serbest bırakıldığında, tehdit aktörleri, kendi operasyonlarını başlatmak için kodu hızlı bir şekilde işbirliği yaptılar.
Conti Ransomware operasyonu olarak sıkı ve temiz olan kodla, diğer tehdit aktörlerinin sızdırılmış kaynak kodunu kullanarak kendi ceza işlemlerini başlatmaya çalışmasını beklemeliyiz.
Daha yararlı olsa da, Bazarbackdoor API'leri ve Trickbot Komutanlığı ve Kontrol Sunucusu Kaynak Kodu, çünkü bu bilgilere tehdit aktörünün altyapısına erişmeden erişmenin bir yolu yoktur.
Conti gelince, bu "veri ihlalinin" çalışmaları üzerinde çok fazla etkisi olup olmadığını beklemek ve görmek zorunda kalacağız.
Bu, iştiraklerin başka bir fidye yazılımı operasyonuna geçmesine neden olabilecek grup için önemli bir itibarlı bir darbe olmuştur.
Ancak, tıpkı tüm işletmeler gibi ve inkar eden bir conti bir işletme gibi çalışmaz, veri ihlalleri her zaman gerçekleşir.
Tencere devi Meyer, çalışanları etkileyen cyberattaTack'i açıklar.
Business Services Sağlayıcısı Morley, Ransomware Olayını Açıkladı
Pazarlama Dev RRD, Conti Ransomware saldırısında veri hırsızlığını onaylar
Conti Ransomware'in iç sohbetleri Rusya ile oturduktan sonra sızdırılmış
Trickbot Kötü Amaçlı Yazılım Çalışması Kapatıldı, Devs Gecikmiş Kötü Amaçlı Yazılımlara Taşınır
Kaynak: Bleeping Computer