KELA-BERICHT
Analyse der durchgesickerten internen Daten von Conti
Am 27. Februar 2022 veröffentlichte ein mutmaßlicher ukrainischer Forscher als Reaktion auf die Unterstützung der Conti-Ransomware-Bande für den russischen Einmarsch in die Ukraine interne Unterhaltungen der Bandenmitglieder.
Teilen:
Wichtigste Erkenntnisse des Berichts:
- Wie sich aus einer losen Gruppe, die Ryuk, Conti und Maze als separate Projekte betrieb, die moderne Conti-Organisation entwickelte
- Contis Toolset: Trickbot, Emotet und BazarBackdoor für den Erstzugang, Diavol als Nebenprojekt, Cobalt Strike und Mimikatz sowie Versuche, Produkte von CarbonBlack und Sophos zu testen
- Wie Conti Netzwerkzugang von Initial Access Brokern erwarb, einschließlich der Bedingungen von RDPCorp bezüglich einer 35-prozentigen bzw. 15-prozentigen Beteiligung an den Lösegeldzahlungen
- In den Chats wurden fast 100 Opfer thematisiert, von denen die Hälfte nie veröffentlicht wurde, mit Lösegeldforderungen von 800.000 bis 8,3 Millionen US-Dollar (1–3 % des Umsatzes)
- Contis Organisationsstruktur aus Hackern, Programmierern, Testern, Kryptografen, OSINT-Spezialisten, Verhandlungsführern sowie IT- und Personalfachleuten, mit Profilen und Verknüpfungskarten der 15 wichtigsten Akteure
