Wie BleepingComputer berichtet, treibt das Cybercrime-Syndikat von Conti eine der aggressivsten Ransomware-Operationen voran und ist so gut organisiert, dass sie und Partner in etwas mehr als einem Monat mehr als 40 Unternehmen hacken konnten.
Sicherheitsforscher gaben der Hacking-Kampagne den Codenamen ARMattack und beschrieben sie als eine der „produktivsten“ und „extrem effektivsten“ der Gruppe.
ARMattack-Kampagne
In einem mit BleepingComputer geteilten Bericht sagen Forscher des Cybersicherheitsunternehmens Group-IB, dass eine der „produktivsten Kampagnen“ von Conti im vergangenen Jahr zwischen dem 17. November und dem 20. Dezember 2021 stattfand. Sie entdeckten die monatelange Hacking-Tour der Gruppe während der Aktivitäten zur Reaktion auf Vorfälle und nannten sie ARMattack, basierend auf einem Domainnamen, der die Infrastruktur der Bande offenlegte.
Während der Kampagne gelang es den Conti-Gruppenpartnern mehr als 40 Organisationen in verschiedenen Tätigkeitsbereichen zu kompromittieren, die in einer großen geografischen Region tätig sind, jedoch mit Schwerpunkt auf Unternehmen mit Sitz in den USA
An der Spitze des Ransomware-Spiels
Conti ist derzeit eine der drei führenden Ransomware-Gruppen in Bezug auf die Angriffshäufigkeit und liegt laut Daten aus dem ersten Quartal 2022 in diesem Jahr hinter LockBit auf Platz zwei. Seit die Gruppe ans Licht der Öffentlichkeit gerückt ist, ist die Liste der Opfer, die mit Conti-Ransomware angegriffen wurden und den Angreifer nicht bezahlt haben, auf 859 gestiegen. Obwohl die tatsächliche Zahl wahrscheinlich deutlich höher ist, da die Zählung nur auf Daten basiert, die auf der Leak-Site der Gruppe veröffentlicht wurden. Allein dieser Zahl nach zu urteilen, hat Conti im Durchschnitt jeden Monat Daten von etwa 35 Organisationen veröffentlicht. Denn diese Unternehmen haben kein Lösegeld gezahlt.
Mehr bei BleepingComputer.com