Conti ランサムウェア.

2020—2022 年に活動したロシア語圏ランサムウェアで、高頻度の二重恐喝プログラムを運営し、内部チャットとソースコードの漏洩を経て解散したグループ。 サイバーセキュリティの 防御と運用 カテゴリに属します。

2020—2022 年に活動したロシア語圏ランサムウェアで、高頻度の二重恐喝プログラムを運営し、内部チャットとソースコードの漏洩を経て解散したグループ。

Conti は 2020 年初頭に Ryuk の後継として現れ、Wizard Spider / TrickBot / UNC1878 として追跡される犯罪クラスタが運営していました。人事・経理・研究開発・24 時間体制の交渉を備えた企業的構造で、医療、製造、政府、重要インフラを標的にしました。代表事案は 2021 年 5 月のアイルランド国家保健機関(HSE)への攻撃、JBS 関連の活動、2022 年 4 月のコスタリカ政府攻撃で、後者は国家レベルでのサイバー緊急事態宣言につながりました。Conti がロシアのウクライナ侵攻を公に支持したことに反発したウクライナの研究者により、2022 年に内部チャットとソースコードが公開されました。ブランドは終焉し、メンバーは Royal/BlackSuit、Black Basta、Karakurt などへ再編されています。

Conti ランサムウェア に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Conti ギャング, Conti RaaS。