Kaspersky met à jour son déchiffreur pour contrer l’une des variantes du rançongiciel Conti

Et un de plus ! L’entreprise russe de cybersécurité Kaspersky vient de mettre à jour son outil de déchiffrement Rakhni Decryptor, avec de nouvelles clés permettant de remettre en clair des données brouillées par une variante d’un rançongiciel apparenté au groupe criminel Conti. Si l’entreprise n’a pas précisé le nom du nouveau rançongiciel contré par le […]

Read More

Pour Google, des membres de Conti ont réorienté leurs attaques contre l’Ukraine

La reconversion de ces cybercriminels n’étonnera pas. Les experts en cybermenaces de Google viennent d’observer un mouvement significatif d’anciens membres de Conti, ce gang de rançongiciel très actif qui avait explosé en plein vol après des fuites d’échanges internes sur fond de dissensions sur la guerre en Ukraine. Plus précisément, il s’agit du groupe dénommé […]

Read More

Le groupe de ransomware Conti ferme son site vitrine

Le site de Conti ne répond plus : selon plusieurs chercheurs en sécurité, le site Tor utilisé par le groupe cybercriminel Conti a cessé de fonctionner depuis mercredi dernier. Sur ce site, les cybercriminels du groupe annonçaient jusqu’alors leurs nouvelles victimes, généralement infectées par les rançongiciel produits par le groupe, et diffusaient également les données […]

Read More

Conti : se diviser pour mieux régner

Depuis la diffusion sur internet des données internes du groupe Conti par un chercheur en sécurité ukrainien, de nombreux observateurs s’attendaient à ce que le groupe ne se remette pas de ce revers. Pourtant, l’activité a en apparence continué : au cours des dernières semaines, le site web de Conti a ajouté de nouvelles victimes […]

Read More

Voici le salaire moyen d’un membre du groupe Conti

En moyenne, un membre du groupe de ransomware Conti gagne un salaire de 1 800 dollars par mois. Un nombre plutôt faible, au vu du succès du groupe cybercriminel. Mercredi, Secureworks a publié ses conclusions, basées sur les discussions internes du groupe qui ont fait l’objet d’une fuite au début du mois et sur lesquels les chercheurs […]

Read More

Le code source du nouveau ransomware de Conti a été divulgué

De nouvelles versions du code source du ransomware de Conti auraient été divulguées par un chercheur mécontent de la déclaration publique de soutien à la Russie faite par le groupe. Comme le rapporte Bleeping Computer, un chercheur en cybersécurité a été contrarié par la déclaration publique des cybercriminels en faveur de l’invasion de l’Ukraine par […]

Read More

Conti ransomware source code leaked in revenge by security researcher

Source: Daniel Rubino/Windows Central Conti, a Russian-based cybercriminal organization that uses ransomware in its attacks, has had its source code leaked by a Ukrainian security researcher. The move was seemingly made in revenge for Conti backing Russia in the ongoing war in Ukraine. Conti is a well-known group of threat actors that also provides ransomware-as-a-service. […]

Read More

Ransomware : LockBit, Conti, PYSA et Hive représentent 70 % des attaques

Quel que soit leur nom, les ransomwares posent toujours des problèmes. Mais certaines formes sont nettement plus prolifiques que d’autres. Pour preuve, quatre souches de ransomware représentent au total près de 70 % de toutes les cyberattaques. publicité LockBit et Conti en tête des menaces Selon l’analyse de la société de cybersécurité Intel 471, la menace de […]

Read More

Conti et Trickbot, une fusion entre PME du cybercrime

Les fuites de données provenant du groupe Conti se poursuivent et mettent en lumière le business des groupes cybercriminels et les liens parfois étroits qu’ils partagent entre eux. Conti est un groupe de ransomware as a service actif depuis 2020, qui s’est rapidement hissé au rang des groupes les plus connus en revendiquant notamment le […]

Read More