急眼了?美國再出手,懸賞1500萬美元追查Conti黑客組織
據悉,美國國務院正提供高達1500萬美元賞金,以獲取相關信息,識別和找到臭名昭著的Conti勒索軟件團伙的領導者和成員。
其中1000萬美元賞金針對Conti領導者的身份和位置信息,另外500萬美元用于逮捕參與Conti勒索軟件攻擊的個人及給其定罪。
根據美國國務院發言人內德·普賴斯(Ned Price)發表的聲明,截至2022年1月,Conti勒索軟件團伙已經攻擊了1000多名受害者,使其支付超過1.5億美元的贖金。
內德·普賴斯表示:“在過去兩年中,Conti勒索軟件團伙與數百起勒索軟件事件有關。”
去年11月,美國國務院也懸賞了1500萬美元,以獲取REvil(Sodinokibi)和Darkside勒索軟件團伙相關的信息。
這些賞金是美國國務院跨國有組織犯罪獎勵計劃(TOCRP)的一部分。自1986年以來,美國國務院已為該計劃支付了超過1.35億美元的賞金。有相關線索的人可以通過聯邦調查局官網或電子舉報表進行舉報。
Conti勒索軟件團伙
Conti勒索軟件團伙與俄羅斯網絡犯罪團伙Wizard Spider(該組織也因其他臭名昭著的惡意軟件而聞名,包括Ryuk、TrickBot和BazarLoader)有關。
Conti勒索軟件團伙的受害者包括愛爾蘭的衛生服務執行局(HSE)及其衛生部(DoH),該團伙要求前者支付2000萬美元的贖金。
美國聯邦調查局還在2021年5月警告說,Conti勒索軟件團伙運營商試圖侵入十幾家美國美國醫療保健和急救組織。
2021年8月,Conti的一個附屬機構泄露了Conti的培訓材料,其中包括一名黑客的信息、部署各種惡意工具的手冊,以及據稱是提供給附屬機構的大量文件。
據多家網絡安全公司的分析師稱,Conti現在正在管理各種副業,旨在維持其勒索軟件的運營或在需要時支付初始網絡接入費用。
其中一個副業是最近出現的Karakurt數據勒索集團,該集團至少從2021年6月就開始活躍,最近來自Advanced Intelligence、Infinitum、北極狼、Northwave和Chainalysis的研究人員將其與Conti聯系起來,成為該網絡犯罪團伙的數據勒索部門。