Il demone Conti, che teneva la contabilità del male

Leggenda

Comparso verso la fine del 2019 e legato a Wizard Spider, fu tra i ransomware più attivi tra il 2020 e il 2022. Paralizzò il servizio sanitario irlandese nel 2021 e spinse il Costa Rica a dichiarare l'emergenza nazionale nel 2022. Nel 2022 trapelarono le sue chat interne, e il marchio si sciolse in gruppi più piccoli.

Esorcismo

Si esorcizza togliendo le porte facili: phishing, RDP esposto, VPN senza MFA. Una rete segmentata e un piano di continuità provato rendono il ricatto molto meno efficace.

Scheda tecnica

Girone: III girone · Ransomware ed estorsione
Prima apparizione: circa 2019
Stato: Dormiente
Armi (CVE sfruttati): San Log4Shell, martire del JNDI · San Zerologon, che si presentò con soli zeri · San ProxyShell, che entrava da Exchange
Opere: Il flagello del servizio sanitario irlandese · Il flagello della Costa Rica

A ransomware-as-a-service operation linked to Wizard Spider, first seen in late 2019 and one of the most prolific gangs of 2020-2022. It crippled Ireland's health service in 2021 and led Costa Rica to declare a national emergency in 2022. After internal chats leaked in early 2022 it shut down in May-June 2022, with members dispersing to other groups.

Fonti: attack.mitre.org · cisa.gov · Riferimento MITRE ATT&CK S0575