Conti Ransomware lijkt back-ups van slachtoffers te wissen
Beveiligingsbedrijf Advanced Intelligence heeft een recent rapport gepubliceerd waarin de nieuwste ontwikkelingen rond de Conti-ransomwarebende centraal staan. De onderzoekers benadrukten de nieuwe focus van de bende op back-upvernietiging als een manier om extra druk uit te oefenen op het slachtoffer en hen te motiveren om het losgeld te betalen.
Conti is een van de meest beruchte ransomware-bendes, bekend als volledig gewetenloos als het gaat om het kiezen van zijn slachtoffers. Terwijl sommige groepen zoals DarkSide op zijn minst Robin Hood proberen te spelen en proberen hun criminele acties te rechtvaardigen door op te scheppen over hoe ze nooit onderwijs- en zorginstellingen aanvallen, heeft Conti aan de andere kant aanvallen uitgevoerd op een aantal ziekenhuizen en andere zorginstellingen . Bij dit soort aanvallen gaat het nooit alleen om de geldelijke schade, er is altijd de dreiging van verlies van mensenlevens.
Volgens de onderzoekers is Conti nu specifiek op zoek naar filialen die bijzonder goed zijn in het wissen van back-ups van slachtoffers. De criminele bende richt zich specifiek op één applicatie voor het maken en beheren van back-ups, geproduceerd door softwarebedrijf Veeam.
Conti gebruikt een aantal tools bij het infiltreren van netwerken die gemeengoed zijn geworden in het ransomware-landschap. Bij aanvallen zijn Cobalt Strike-bakens betrokken, evenals andere legitieme tools die worden gebruikt om voet aan de grond te krijgen op het gecompromitteerde netwerk en persistentie te bereiken.
De kicker is dat zodra Conti-operators een bevoorrechte back-upgebruikersaccount in handen hebben, ze alles kunnen doen wat ze willen met de back-ups. Het rapport gepubliceerd door Advanced Intelligence ontlokte een officiële verklaring van Veeam - het bedrijf wiens back-uptools Conti probeert te omzeilen.
Veeam verklaarde dat als de ransomware-operators erin slagen een geprivilegieerd domeinbeheerdersaccount te bemachtigen, niets ter wereld hen ervan kan weerhouden de back-ups van het slachtoffer te wissen. Geen enkele hoeveelheid patching of nieuwe functies kan dit stoppen, dus in plaats daarvan raadt Veeam aan dat al zijn klanten de back-uptoepassing vanaf een apart domein uitvoeren, zodat het compromitteren van het primaire domein ook geen zeker onheil betekent voor de back-ups.
Conti was de ransomware-bende achter de aanvallen op het Ierse gezondheidsnetwerk die miljoenen schade aanrichtten en dagenlang bijna de digitale gezondheidszorgsystemen van het land verlamden.
