El grupo de ransomware con sede en Rusia Conti ha filtrado su código fuente

Dell XPS 13 9300 puertosFuente: Daniel Rubino/Windows Central

Una advertencia del equipo de Conti anunció oficialmente el pleno apoyo del gobierno ruso el 25 de febrero de 2022. "Si alguien decide organizar un ataque cibernético o actividades de guerra contra Rusia, utilizaremos todos nuestros recursos posibles para tomar represalias en la infraestructura crítica del enemigo, ”, dijo Conti (a través de BleepingComputer).

Una cuenta de Twitter llamada conti filtraciones compartió el código fuente de Conti el 20 de marzo de 2022. El contenido filtrado está protegido con contraseña, pero los profesionales de seguridad y otras personas que saben dónde buscar pueden determinarlo.

El mismo filtrador publicó casi 170.000 conversaciones de miembros de Conti el mes pasado. También compartieron una versión anterior del código fuente de Conti al mismo tiempo. La filtración más reciente se refiere a una versión más nueva del código fuente del ransomware de Conti, con fecha del 25 de enero de 2022.

Aunque la filtración del código fuente de Conti aparentemente se hizo en venganza contra el grupo ciberdelincuente, esta decisión tiene consecuencias potenciales. Con el código fuente disponible para todos, otros actores de amenazas y organizaciones criminales podrían usar el código para crear nuevas amenazas de ransomware.

Las filtraciones anteriores del código fuente, incluidas las de Hidden Tear y Babuk, han dado lugar a nuevos ataques de ransomware (a través de BleepingComputer).

Es probable que los actores de amenazas utilicen el código fuente filtrado de Conti para realizar más operaciones de ransomware.

Via: Acorta URL

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Subir