وقع برنامج الفدية Conti ضحية لتسرب البيانات
حتى مشغلي برنامج الفدية Conti وقعوا ضحية لتسرب البيانات: شركة الأمن السيبراني السويسرية Prodaft كان قادرا على تحديد عنوان IP الحقيقي لأحد خوادم المجموعة وبقي في النظام لأكثر من شهر.
وكان الخادم المتأثر هو بوابة الدفع الخاصة بالمجموعة (أو ما يسمى “خادم الاسترداد”) حيث دعا المتسللون ضحاياهم للتفاوض على فدية. تمت استضافة الخادم بواسطة hotser الأوكراني اي تي ال ذ م م وتقع على عنوان IP 217.12.204.135.
احتفظ الباحثون بالوصول إلى الخادم لعدة أسابيع وقاموا بمراقبة جميع حركة مرور الشبكة وعناوين IP. في حين أن بعض العناوين تعود للضحايا ووسطائهم, قام Prodaft أيضًا بتتبع اتصالات SSH التي من المرجح أنها تخص المتسللين أنفسهم. للأسف, تم ربط جميع عناوين SSH IP بعقد خروج Tor, إنه, ولم يكن من الممكن استخدامها للتعرف على أعضاء مجموعة الاختراق.
الباحثون’ كما قدم التقرير معلومات قيمة أخرى, بما في ذلك معلومات حول نظام التشغيل لخادم Conti وملف htpasswd, والتي تحتوي على نسخة مجزأة من كلمة مرور الخادم. تؤكد Prodaft أنها شاركت جميع النتائج التي توصلت إليها مع سلطات إنفاذ القانون, ويتم الحفاظ على سرية بعض التفاصيل لمنح جهات إنفاذ القانون الوقت الكافي لاتخاذ الإجراءات اللازمة.
ولم يمر نشر التقرير مرور الكرام ليس فقط بين خبراء أمن المعلومات, ولكن أيضًا بين المتسللين أنفسهم. النقطة هي, من المحتمل أن يؤدي تسريب عنوان IP الخاص بالخادم وكلمة المرور المجزأة إلى فتح الخادم أمام مجموعات الاختراق المتنافسة. نتيجة ل, خلال ساعات قليلة من نشر التقرير, MalwareHunterTeam لاحظ الباحثون أن شركة Conti قد أغلقت بوابة الدفع الخاصة بها. أدى التوقف المفاجئ للخادم إلى جعل من المستحيل على ضحايا كونتي الجدد الاتصال بالمتسللين ودفع الفدية المتزايدة باستمرار.
نتيجة ل, عادت بوابة الدفع كونتي عبر الإنترنت أكثر من 24 بعد ساعات من الاغلاق, وظهرت رسالة غاضبة على مدونة مجموعة الاختراق, الذي يقول ذلك “يبدو أن الأوروبيين قرروا نسيان أخلاقهم وتصرفوا مثل المتنمرين الذين يحاولون اختراق أنظمتنا.”
كما نفى المتسللون تأكيد Prodaft الأسبوع الماضي: كتب الباحثون ذلك منذ يوليو 2021, الفدية “حصل” عن $ 25.5 مليون. قال مشغلو كونتي إنهم صنعوا بالفعل أكثر من $ 300,000,000 في الأرباح. لكن, هذا على الأرجح مجرد تفاخر, والتي يستخدمها المهاجمون للترويج لأنفسهم وزيادة ربحية هجماتهم.
دعني أذكرك أننا كتبنا ذلك أيضًا خلية الفدية المصابة ميدياماركت ويطلب مشغلوها $ 240 مليون.
