Conti Ransomware: 40 Organisationen in einem Monat gehackt

B2B Cyber Security ShortNews

Beitrag teilen

Wie BleepingComputer berichtet, treibt das Cybercrime-Syndikat von Conti eine der aggressivsten Ransomware-Operationen voran und ist so gut organisiert, dass sie und Partner in etwas mehr als einem Monat mehr als 40 Unternehmen hacken konnten. 

Sicherheitsforscher gaben der Hacking-Kampagne den Codenamen ARMattack und beschrieben sie als eine der „produktivsten“ und „extrem effektivsten“ der Gruppe.

ARMattack-Kampagne

In einem mit BleepingComputer geteilten Bericht sagen Forscher des Cybersicherheitsunternehmens Group-IB, dass eine der „produktivsten Kampagnen“ von Conti im vergangenen Jahr zwischen dem 17. November und dem 20. Dezember 2021 stattfand. Sie entdeckten die monatelange Hacking-Tour der Gruppe während der Aktivitäten zur Reaktion auf Vorfälle und nannten sie ARMattack, basierend auf einem Domainnamen, der die Infrastruktur der Bande offenlegte.

Während der Kampagne gelang es den Conti-Gruppenpartnern mehr als 40 Organisationen in verschiedenen Tätigkeitsbereichen zu kompromittieren, die in einer großen geografischen Region tätig sind, jedoch mit Schwerpunkt auf Unternehmen mit Sitz in den USA

An der Spitze des Ransomware-Spiels

Conti ist derzeit eine der drei führenden Ransomware-Gruppen in Bezug auf die Angriffshäufigkeit und liegt laut Daten aus dem ersten Quartal 2022 in diesem Jahr hinter LockBit auf Platz zwei. Seit die Gruppe ans Licht der Öffentlichkeit gerückt ist, ist die Liste der Opfer, die mit Conti-Ransomware angegriffen wurden und den Angreifer nicht bezahlt haben, auf 859 gestiegen. Obwohl die tatsächliche Zahl wahrscheinlich deutlich höher ist, da die Zählung nur auf Daten basiert, die auf der Leak-Site der Gruppe veröffentlicht wurden. Allein dieser Zahl nach zu urteilen, hat Conti im Durchschnitt jeden Monat Daten von etwa 35 Organisationen veröffentlicht. Denn diese Unternehmen haben kein Lösegeld gezahlt.

Mehr bei BleepingComputer.com

 

Passende Artikel zum Thema

Report: 40 Prozent mehr Phishing weltweit

Der aktuelle Spam- und Phishing-Report von Kaspersky für das Jahr 2023 spricht eine eindeutige Sprache: Nutzer in Deutschland sind nach ➡ Weiterlesen

BSI legt Mindeststandard für Webbrowser fest

Das BSI hat den Mindeststandard für Webbrowser für die Verwaltung überarbeitet und in der Version 3.0 veröffentlicht. Daran können sich ➡ Weiterlesen

Tarnkappen-Malware zielt auf europäische Unternehmen

Hacker greifen mit Tarnkappen-Malware viele Unternehmen in ganz Europa an. ESET Forscher haben einen dramatischen Anstieg von sogenannten AceCryptor-Angriffen via ➡ Weiterlesen

IT-Security: Grundlage für LockBit 4.0 entschärft

in Zusammenarbeit mit der britischen National Crime Agency (NCA) analysierte Trend Micro die in der Entwicklung befindliche und unveröffentlichte Version ➡ Weiterlesen

MDR und XDR via Google Workspace

Ob im Cafe, Flughafen-Terminal oder im Homeoffice – Mitarbeitende arbeiten an vielen Orten. Diese Entwicklung bringt aber auch Herausforderungen mit ➡ Weiterlesen

Test: Security-Software für Endpoints und Einzel-PCs

Die letzten Testergebnisse aus dem Labor von AV-TEST zeigen eine sehr gute Leistung von 16 etablierten Schutzlösungen für Windows an ➡ Weiterlesen

KI auf Enterprise Storage bekämpft Ransomware in Echtzeit

Als einer der ersten Anbieter integriert NetApp künstliche Intelligenz (KI) und maschinelles Lernen (ML) direkt in den Primärspeicher, um Ransomware ➡ Weiterlesen

FBI: Internet Crime Report zählt 12,5 Milliarden Dollar Schaden 

Das Internet Crime Complaint Center (IC3) des FBI hat seinen Internet Crime Report 2023 veröffentlicht, der Informationen aus über 880.000 ➡ Weiterlesen