USA pakub Conti lunavara kohta teabe saamiseks 15 miljonit dollarit

USA osariigi osakond komplekt kaks eraldi preemiat Conti lunavara organiseeritud kuritegevuse rühmituse kohta teabe eest kogusummas 15 miljonit dollarit.

Mis tahes teabele, mis aitab tuvastada või leida Conti rühma juhte, antakse kuni 10 miljonit dollarit. Lisaks antakse 5 miljonit dollarit mis tahes teabe eest, mis viib Conti grupeeringuga vandenõu korraldavate isikute vahistamiseni.

Auhindu pakutakse välisministeeriumi alluvuses Rahvusvaheline organiseeritud kuritegevuse preemiaprogramm (TOCRP) ja seda saab nõuda igast riigist.

Ransomware rünnakud

Lunavara on teatud tüüpi pahavara, mis ähvardab kustutada või avaldada privaatset teavet, kui lunaraha ei maksta.

Lunavararünnakute koguväärtus aastatel 2016–2021 (chainalüüsi kaudu)
Lunavararünnakute koguväärtus aastatel 2016–2021 (chainalüüsi kaudu)

Vastavalt andmetele saavutasid lunavararünnakud haripunkti 2020. aastal, ulatudes 692 miljoni dollarini. Chainalysis. Lunarahaks makstud kogusumma jäi alles üle $ 600 miljonit 2021. aasta seisuga. Konfiskeeritud koguväärtuse väike langus ei tähenda aga, et oht oleks ka alandav. 

Aruandes märgitakse:

"Nendele numbritele vaatamata viitavad anekdootlikud tõendid ja tõsiasi, et lunavaratulu 2021. aasta esimesel poolel ületas 2020. aasta esimese poole oma, meile, et lõpuks selgub, et 2021. aasta oli lunavara jaoks veelgi suurem aasta."

10 populaarseimat lunavara tulutüve (chainalüüsi kaudu)
10 populaarseimat lunavara tulutüve (chainalüüsi kaudu)

Samas aruandes on jaotatud 10 suurimat lunavaratüve tulude järgi, kus Conti võtab esikoha, pressides 180. aastal oma ohvritelt välja vähemalt 2021 miljonit dollarit. 

Jätkuvalt lunavara

See on Hinnanguliselt et Conti lunavaragrupp on tegutsenud üle kahe aasta ja sellel on umbes 350 liiget. See suutis alates 2.7. aastast koguda lunaraha üle 2020 miljardi dollari.

Vastavalt teabele lekkinud grupist Conti kasutusalad ettevõttesisene tarkvara, mis on palju kiirem kui enamik teisi lunavaraprogramme. Kõik Microsoft Windowsi versioonid on nende rünnakute suhtes altid. 

21. aprillil 2022 rühm ründas Costa Rica valitsus ja võttis sihikule vähemalt viis valitsusasutust, sealhulgas rahandus-, teadus- ja tehnoloogiaministeeriumid. Conti nõudis 10 miljonit dollarit lunaraha ja hakkas lekitama teatud teavet selle mittesaamise eest. 

Conti analüüsinud Cyberinti spetsialistid lükkasid lahti varem konfiskeeritud grupisisesed vene ja avastasin et rühm võttis omaks hästi juhitud organisatsioonilise struktuuri.

Conti organisatsiooniline struktuur (Cyberinti kaudu)
Conti organisatsiooniline struktuur (Cyberinti kaudu)

Sõnumid näitasid ka, et grupil olid Venemaal füüsilised kontorid, nad tegid tulemuslikkuse ülevaatusi ja nimetati isegi kuu töötajaks.

Lotem Finkelstein, Check Point Software Technologiesi ohuluure juht, väljendatud:

"Meie eeldus on, et nii suur füüsiliste kontorite ja tohutute tuludega organisatsioon ei saaks Venemaal tegutseda ilma täieliku nõusolekuta või isegi koostööta Venemaa luureteenistustega."

Allikas: https://cryptoslate.com/us-offers-15m-for-info-on-conti-ransomware/