ABD Dışişleri Bakanlığı, rezil Conti fidye yazılımı çetesinin liderliğini ve ortak komplocularını belirlemeye ve bulmaya yardımcı olan bilgiler için 15 milyon dolara kadar teklif veriyor.
Bu ödülün 10 milyon dolarına, Conti liderlerinin kimliği ve yeri hakkında bilgi için sunulmaktadır ve Conti fidye yazılımı saldırılarına katılmaya çalışan bireylerin tutuklanması ve/veya mahkumiyetlerine yol açması için 5 milyon dolar daha sunulmaktadır.
Dışişleri Bakanlığı sözcüsü Ned Price tarafından yayınlanan bir açıklamaya göre, Conti Ocak 2022'ye kadar fidye 150 milyon doların üzerinde para ödeyen 1.000'den fazla kurbanı vurdu.
Price Cuma günü yaptığı açıklamada, "Conti fidye yazılımı grubu son iki yılda yüzlerce fidye yazılımı olayından sorumlu oldu." Dedi.
"FBI, Ocak 2022'den itibaren, kurban ödemeleri ile 150.000.000 doları aşan Conti fidye yazılımı ile ilişkili 1.000'den fazla saldırı kurbanının olduğunu tahmin ediyor ve Conti fidye yazılım varyantını şimdiye kadar belgelenen fidye yazılımının en pahalı gerginliği haline getiriyor."
Kasım ayında, ABD Dışişleri Bakanlığı da Revil (Sodinokibi) ve Darkside fidye yazılımı operasyonları hakkında bilgi için 15 milyon dolara kadar ödüller sundu.
Ödüller, Dışişleri Bakanlığı'nın Ulusötesi Organize Suç Ödülleri Programının (TOCRP) bir parçası olarak sunulmaktadır. 1986 yılından bu yana, departman bu program kapsamında 135 milyon doların üzerinde ödül ödedi.
Bu bilgileri sağlayabilenler, https://tips.fbi.gov adresinden FBI'a ipuçları gönderebilir veya FBI'ın elektronik uç formunu kullanarak.
Conti, Rusça konuşan Sihirbaz Örümcek Siber Sibir Grubuna (Ryuk, Trickbot ve Bazarloader dahil olmak üzere diğer kötü şöhretli yazılımlarla da bilinir) bağlı bir hizmet olarak fidye yazılımı (RAAS) operasyonudur.
Siber suçlu kurbanları arasında İrlanda Sağlık Hizmetleri Yöneticisi (HSE) ve Sağlık Bakanlığı (DOH), birincisinden 20 milyon dolarlık bir fidye ödemesini istiyor.
FBI ayrıca Mayıs 2021'de Conti operatörlerinin bir düzineden fazla ABD sağlık hizmeti ve ilk müdahale kuruluşunu ihlal etmeye çalıştığı konusunda uyardı.
Ağustos 2021'de hoşnutsuz bir bağlı kuruluş, Conti'nin operatörlerinden biri hakkında bilgi, çeşitli kötü amaçlı araçların dağıtılması konusunda bir el kitabı ve grubun iştiraklerine verdiği iddia edilen çok sayıda yardım belgesini de içeren eğitim materyallerini sızdırdı.
Birden fazla siber güvenlik firmasından analistlere göre, Conti şimdi fidye yazılımı operasyonlarını sürdürmeyi veya gerektiğinde ilk ağ erişimini ödemek için çeşitli yan işletmeleri yönetiyor.
Böyle bir yan operasyon, en azından Haziran 2021'den beri aktif olan ve son zamanlarda ileri zeka, infinitum, Arktik Kurt, Northwave ve Chainalysis'ten araştırmacılar tarafından siber suçlu veri gasp kolu olarak bağlantılı olan yakın zamanda ortaya çıkan Karakurt veri gasp grubudur.
Kosta Rika, Conti fidye yazılımı saldırılarından sonra ulusal acil durum ilan etti
Fidye Yazılımında Hafta - 6 Mayıs 2022 - Gelişen bir manzara
Conti, Revil, Lockbit fidye yazılımı hataları, şifrelemeyi engellemek için sömürüldü
Ransomware'de Hafta - 18 Mart 2022 - Otomobil endüstrisini hedeflemek
Yeni Bumblebee kötü amaçlı yazılım, Conti'nin Bazar yükleyicisinin siber saldırılarda değiştirilmesi
Kaynak: Bleeping Computer