कॉन्टी रैंसमवेयर के बारे में जानकारी के लिए US $15M की पेशकश करता है

यूएसडी डिपार्टमेंट ऑफ स्टेट सेट कोंटी रैंसमवेयर संगठित अपराध समूह के बारे में जानकारी के लिए दो अलग-अलग इनाम $15 मिलियन हैं।

कोंटी समूह के नेताओं की पहचान करने या उनका पता लगाने में मदद करने वाली किसी भी जानकारी को 10 मिलियन डॉलर तक का पुरस्कार दिया जाएगा। इसके अतिरिक्त, कोंटी समूह के साथ साजिश करने वाले व्यक्तियों की गिरफ्तारी की ओर ले जाने वाली किसी भी जानकारी के लिए $ 5 मिलियन का पुरस्कार दिया जाएगा।

राज्य के विभाग के तहत पुरस्कारों की पेशकश की जाती है अंतरराष्ट्रीय संगठित अपराध पुरस्कार कार्यक्रम (TOCRP) और किसी भी देश से दावा किया जा सकता है।

Ransomware हमलों

रैंसमवेयर एक प्रकार का मैलवेयर है जो फिरौती का भुगतान किए बिना निजी जानकारी को हटाने या प्रकाशित करने की धमकी देता है।

रैंसमवेयर के हमले 2020 में कुल मूल्य में $ 692 मिलियन तक पहुंचकर चरम पर पहुंच गए, के अनुसार Chainalysis. फिरौती में भुगतान की गई कुल राशि $ 600 लाख से अधिक 2021 तक। हालांकि, जब्त किए गए कुल मूल्य में मामूली गिरावट का मतलब यह नहीं है कि खतरा भी अपमानजनक है। 

रिपोर्ट में कहा:

"इन संख्याओं के बावजूद, वास्तविक साक्ष्य, साथ ही यह तथ्य कि 2021 की पहली छमाही में रैंसमवेयर राजस्व 2020 की पहली छमाही से अधिक हो गया, हमें बताता है कि 2021 अंततः रैंसमवेयर के लिए एक और भी बड़ा वर्ष होगा।"

वही रिपोर्ट राजस्व के आधार पर शीर्ष 10 रैंसमवेयर उपभेदों को तोड़ती है, जहां कोंटी ने 180 में अपने पीड़ितों से कम से कम $ 2021 मिलियन की जबरन वसूली करके पहला स्थान हासिल किया। 

कोंटी रैंसमवेयर

यह अनुमानित कि कोंटी रैंसमवेयर समूह दो वर्षों से अधिक समय से सक्रिय है और इसके लगभग 350 सदस्य हैं। यह 2.7 से फिरौती के रूप में $2020 बिलियन से अधिक एकत्र करने में सक्षम था।

जानकारी के अनुसार लीक कोंटी से, समूह का उपयोग करता है मालिकाना इन-हाउस सॉफ़्टवेयर जो अन्य रैंसमवेयर प्रोग्रामों की तुलना में बहुत तेज़ है। Microsoft Windows के सभी संस्करण उनके हमलों के लिए प्रवृत्त हैं। 

21 अप्रैल 2022 को समूह पर हमला कोस्टा रिका सरकार और वित्त, विज्ञान और प्रौद्योगिकी मंत्रालयों सहित कम से कम पांच सरकारी एजेंसियों को लक्षित किया। कोंटी ने 10 मिलियन डॉलर की फिरौती की मांग की और इसे प्राप्त नहीं करने के लिए कुछ जानकारी लीक करना शुरू कर दिया। 

? #कोंटीकोस्टा रिका के मिनिस्टरियो डी हाशिंडा के खिलाफ साइबर हमले पर नवीनतम अपडेट ??…

"अगर मंत्रालय अपने करदाताओं को यह नहीं समझा सकता है कि क्या हो रहा है, तो हम यह करेंगे 1) हमने उनके महत्वपूर्ण बुनियादी ढांचे में प्रवेश किया है, लगभग 800 सर्वरों तक पहुंच प्राप्त की है, ..."? pic.twitter.com/wp2Y8UeGGN

- बेटरसाइबर (@_bettercyber_) अप्रैल १, २०२४

साइबरिंट के विशेषज्ञ, जिन्होंने कोंटी का विश्लेषण किया, रूसी में लिखे गए पहले से जब्त किए गए इन-ग्रुप संदेशों को खारिज कर दिया की खोज कि समूह ने एक अच्छी तरह से प्रबंधित संगठनात्मक संरचना को अपनाया।

संदेशों ने यह भी दिखाया कि समूह के रूस में भौतिक कार्यालय थे, प्रदर्शन की समीक्षा की, और यहां तक ​​​​कि "महीने का कर्मचारी" भी नामित किया।

लोटेम फिंकेलस्टीन, चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज में खतरे की खुफिया जानकारी के प्रमुख, वर्णित:

"हमारी ... धारणा यह है कि भौतिक कार्यालयों और भारी राजस्व के साथ इतना बड़ा संगठन रूसी खुफिया सेवाओं के साथ पूर्ण अनुमोदन, या यहां तक ​​​​कि कुछ सहयोग के बिना रूस में कार्य करने में सक्षम नहीं होगा।"