Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Pubblicato altro codice del ransomware di Conti

Mar 22, 2022 Redazione news Malware, News, RSS 0

Continua la pubblicazione di dati del gruppo ransomware filorusso da parte dell’ucraino Conti Leaks: questa volta è la versione 3 del malware di Conti, caricata su VirusTotal con un link su Twitter

Conti è un potente gruppo di cyber criminali specializzato nel ransomware. I suoi numerosi attacchi a obiettivi di grande visibilità lo hanno reso tristemente famoso nel mondo della cyber sicurezza.

Dopo l’invasione dell’Ucraina, ha reso noto il suo supporto per la Russia e l’intenzione di mettere in atto rappresaglie contro chi facesse cyber attacchi contro il governo di Mosca. In risposta, come già riportato su Securityinfo, l’ucraino ‘Conti Leaks‘ ha iniziato a pubblicare dati e codice sorgente di Conti.

Il mese scorso, come sottolinea un articolo di Bleeping Computer, ha reso pubblici quasi 170.000 messaggi della gang e vecchio codice sorgente usato negli attacchi ransomware che hanno permesso agli analisti di capire meglio le operazioni dei cyber criminali.

Il 20 marzo Conti Leaks ha reso pubblico altro codice sorgente, caricando quello della versione 3 del malware di Conti su VirusTotal e pubblicando un link su Twitter. Si tratta di materiale molto più recente di quello precedentemente divulgato: le ultime modifiche risalgono infatti al 25 gennaio 2021, mentre il codice precedente era di circa un anno prima.

Come la versione precedente, si tratta di una soluzione nell’ambiente di sviluppo integrato Microsoft Visual Studio e chiunque usi l’IDE può compilare il sistema di criptazione e decriptazione del ransomware. Il team di Bleeping Computer ha fatto proprio questo, creando senza problemi gli eseguibili.

Come sottolineano, la pubblicazione del codice di attacchi ransomware di un gruppo avanzato come Conti mette però a rischio la sicurezza di aziende e utenti privati. È già capitato in passato, infatti, che altri pirati utilizzassero il codice di malware divulgato per creare i propri attacchi.

Condividi l'articolo