KELAレポート
流出したContiの内部データの分析
2022年2月27日、Contiランサムウェア集団がロシアによるウクライナ侵攻を支持したことを受け、ウクライナ人と思われるある研究者が、同集団のメンバー間の内部会話を流出させた。
シェア：
レポートの主なポイント：
- Ryuk、Conti、Mazeを別々のプロジェクトとして運営していた緩やかな組織が、どのようにして現代のConti組織へと発展したのか
- Contiのツールセット：初期アクセスにはTrickbot、Emotet、BazarBackdoor、サイドプロジェクトとしてDiavol、Cobalt StrikeとMimikatz、さらにCarbonBlackおよびSophos製品のテストを試みた
- コンティが、RDPCorpの「身代金の35％および15％を分配する」という条件を含め、初期アクセスブローカーからネットワークへのアクセス権をどのように購入したか
- チャットでは100人近くの被害者について言及されており、その半数はこれまで公表されたことがない。身代金要求額は80万～830万米ドル（収益の1～3％）に上る。
- コンティの組織構造（ハッカー、コーダー、テスター、暗号専門家、OSINT専門家、交渉担当者、ITおよび人事部門）と、主要な15名の関係者のプロフィールおよびつながりのマップ
