FBI警告Conti勒索软件团伙攻击了16个卫生和紧急服务中心

FBI警告Conti勒索软件团伙攻击了16个卫生和紧急服务中心

过去一年中,Conti勒索软件瞄准了美国不下16个医疗保健和急救网络,这使全世界400多家组织受害,其中有290个位于该国。

根据美国联邦调查局(FBI)周四发布的新的紧急警报

该机构说:“联邦调查局在去年一年内至少发现了16次针对美国医疗保健和第一响应网络的Conti勒索软件攻击,包括执法机构,紧急医疗服务,9-1-1调度中心和市政当局。”

多年来,勒索软件的攻击情况越来越严重,最近的目标包括州和地方政府,医院,警察部门和关键基础设施。Conti是顺应这一趋势的众多勒索软件之一,它于2020年7月作为私有勒索软件即服务(RaaS)开始运营,此外还通过启动数据泄漏站点而倍受双重勒索。

根据勒索软件恢复公司Coveware上个月发布的分析Conti是部署的第二大流行病毒株,占2021年第一季度所有勒索软件攻击的10.2%。

涉及Conti的感染还违反了爱尔兰卫生服务执行官(HSE)和卫生部(DoH)的网络,促使国家网络安全中心(NCSC)在5月16日发出自己的警报,指出“严重随着医院执行其业务连续性计划,对卫生操作的影响和一些非紧急程序将被推迟。”

Conti运营商以渗透企业网络并使用Cobalt Strike信标进行横向传播而闻名,然后利用受损的用户凭据来部署和执行勒索软件有效负载,其中加密文件以“ .FEEDC”扩展名重命名。联邦调查局说,武器化的恶意电子邮件链接,附件或被盗的远程桌面协议(RDP)凭据是该组织用来在目标网络上初步立足的策略。

该机构指出,“在部署Conti勒索软件之前,平均在受害者网络中观察到参与者的时间为4天到3周,”并补充说,针对每个受害者量身定制的赎金数额最近达到了2500万美元。

在最近几周勒索软件事件泛滥之际,该警报也发布了,尽管勒索者继续向公司寻求高昂的价格,以期获得巨大,快速的收入。据说,主要的保险公司CNA Financial支付了4,000万美元,而Colonial Pipeline和Brenntag分别支付了近450万美元,以重新获得对其加密系统的访问权限。

Conti勒索软件网站

该Conti勒索软件团伙似乎是完全没有原则的,一切向钱看齐.

根据页数来看,Conti勒索软件团伙至少已经攻击了[39×9+10]=361个企业/组织

这是被勒索网站的一些数据样本可供下载.

Leave a Reply

您的电子邮箱地址不会被公开。