پیوستن Conti به جمع باج افزارهای افشاگر

گردانندگان باج‌افزار Conti با هدف اعمال فشار هر چه بیشتر به قربانیان خود و وادار کردن آنها به پرداخت باج اقدام به راه‌اندازی سایتی حاوی اطلاعات سرقت‌شده کرده‌اند.

در حالی که تا همین چندی پیش، پس از آلوده شدن دستگاه‌های شبکه به اسب تروای TrickBot در نهایت باج‌افزار Ryuk بر روی آنها توزیع می‌شد از حدود یک ماه قبل انتشار Ryuk از طریق TrickBot متوقف شده و در عوض آن باج‌افزار Conti بر روی دستگاه آلوده نصب می‌شود. به همین خاطر برخی، Conti را جایگزین یا ویرایش‌ای تازه از باج‌افزار مخرب Ryuk می‌دانند.

Conti باج‌افزار نسبتاً نوینی است که در قالب خدمات “باج‌افزار به‌عنوان سرویس” (Ransomware-as-a-Service – به اختصار RaaS) به هکرهای باتجربه و حرفه‌ای در اجرای حملات موسوم به Human-operated اجاره داده می‌شود.

در جریان اکثر حملات Human-operated مهاجمان پس از رخنه به شبکه سازمان پیش از اجرای رمزگذاری، اقدام به سرقت داده‌ها می‌کنند.

مهاجمان در ادامه با تهدید انتشار این داده‌های سرقت شده در سایت “نشت تبیینات” (Data Leak Site)، قربانی را ناچار به پرداخت باج که معمولاً مبالغ هنفگتی است می‌کنند.

اگر چه Conti تقریباً از اوایل تابستان فعال بوده اما سایت نشت شرحات آن با عنوان Conti.News تنها چند روز است که راه‌اندازی شده است.

در شرایط فعلی در سایت مذکور نام حدود ۳۰ قربانی که در بین آنها اسامی چند شرکت سرشناس به چشم می‌خورد فهرست شده است.

برای هر کدام از قربانیان صفحه‌ای اختصاصی ایجاد شده که در آن بخشی از داده‌های سرقت شده در دسترس قرار گرفته است.

علاوه بر این گردانندگان Conti دگرگونی‌های را در اطلاعیه‌های باج‌گیری خود لحاظ کرده‌اند؛ به‌نحوی که در نمونه‌های نوین آنها به این محور اشاره شده که در صورت عدم پرداخت باج داده‌ها خصوصی قربانی منتشر خواهد شد.

از جمله باج‌افزارهای دیگری که علاوه بر رمزگذاری، داده‌های قربانی را سرقت می‌کنند می‌توان به Ako،و Avaddon،وClop،وCryLock،وDoppelPaymer،و Maze،وMountLocker،وNemty،وNephilim،وNetwalker،وPysa/Mespinoza،وRagnar Locker،وRevil،وSekhmet،وSnatch و Snake اشاره کرد.

تبیین این‌که نمونه مورد ارزیابی در این خبر با نام‌های زیر قابل شناسایی است:

Bitdefender:

– DeepScan:Generic.Ransom.Ryuk2.912230DA

McAfee:

– Ransom-Conti!B7B5E1253710

Sophos:

– Troj/Ryuk-AM