Sinirli bir fidye yazılım ortağı tarafından, Conti çetesinin teknik materyalleri sızdırıldı
Görünüşe göre Conti fidye yazılım çetesinin sinirli bir üyesi, Conti siber suç çetesinin kendisine vaat edilen ücretten daha düşük ücret ödediğini iddia ettikten sonra, çetenin saldırılar için hazırladığı eğtim materyallerini herkese açık olarak yayınladı.
RaaS olarak adlandırılan model, deneyimli bir tehdit aktörünün yada aktörlerininin saldırıları gerçekleştirecek tüm araçları ve altyapıyı hazırlayıp, fidyeden bir miktar komisyon karşılığında bağlı kuruluşlara kiraladıkları bir servis olarak geçiyor. Tehdit aktörlerinin aldıkları komisyon oranı genellikle yüzde 20-30 arasında değişmekte olup, geri kalan tüm ücret bağlı kuruluşa gidiyor.
Görünüşe göre Conti fidye çetesi, RaaS modeli kapsamında işe aldığı bağlı kuruluşa vaat edilen ücretten daha düşük bir ücret ödemiş. Geçen hafta, siber suçluların yer aldığı XSS adlı bir forum sitesinde yayınlanan gönderiye göre, gruba ait komut ve kontrol sunucularının IP adreslerini içeren Cobalt Strike beacon konfigürasyonlarını ve fidye yazılım saldırılarının nasıl gerçekleştirileceğine ilişkin çok sayıda eğitim materyalinin bulunduğu 113 MB’lık bir arşiv dosyası paylaşıldı.
Bağlı kuruluş, saldırının bir parçası olarak kendisine yalnızca 1500 dolar ödendiği için materyali yayınladığını, ekibin geri kalanının ise milyonlar kazandığını belirtti.
Arşivi daha önce analiz etmiş olan Advanced Intel’den Vitali Kremez, eğitim materyalinin aktif Conti vakalarıyla eşleştiğini belirtti. Bunun yanında Kemez’in BleepingComputer’a verdiği demeçte, yapılan sızıntı Conti operatörlerinin faaliyetlerine bir darbe olsa da, diğer tehdit aktörlerine kendi saldırılarını gerçekleştirme becerilerini geliştirmeleri için ihtiyaç duydukları araçları da sağlıyor.
@Pancak3 adındaki diğer bir güvenlik araştırmacısı, gruptan gelebilecek saldırıları önlemek için herkesin bu IP adreslerini engellemesi gerektiğini belirtti.
