Conti 勒索软件.

讲俄语的勒索软件团伙,2020—2022 年间运营高产量的双重勒索项目,因大规模内部聊天记录与源码泄露后解散。 它属于网络安全的 防御与运营 分类。

讲俄语的勒索软件团伙,2020—2022 年间运营高产量的双重勒索项目,因大规模内部聊天记录与源码泄露后解散。

Conti 于 2020 年初出现,被视为 Ryuk 的继任者,由被追踪为 Wizard Spider / TrickBot / UNC1878 的犯罪集群运营。其组织如同企业,设有人事、工资、研发与 24/7 谈判,主攻医疗、制造、政府与关键基础设施。代表事件包括 2021 年 5 月攻击爱尔兰国家卫生服务执行局(HSE)、2021 年与 JBS 相关的运营,以及 2022 年 4 月针对哥斯达黎加政府的攻击,后者促使该国首次发布国家级网络紧急状态。Conti 公开支持俄罗斯入侵乌克兰后,一名乌克兰研究员于 2022 年泄露了其内部聊天记录与源代码。品牌随后解体,成员转入 Royal/BlackSuit、Black Basta、Karakurt 等新组织。

针对 Conti 勒索软件 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Conti 团伙, Conti RaaS。