O que é ransomware Conti?
O grupo de ransomware Conti é um dos maiores grupos de ransomware existentes. Estava por trás de vários hacks de organizações de alto nível, incluindo os governos de Costa Rica e Peru, vários retalhistas e infraestruturas críticas, como o serviço de saúde irlandês.
Em fevereiro de 2022, após o grupo declarar apoio ao governo russo em decorrência da invasão da Ucrânia, um pesquisador vazou o conteúdo dos chats privados do grupo, revelando muitos detalhes internos de como a organização funcionava. De acordo com os últimos relatórios, em maio de 2022, o grupo de ransomware Conti decidiu fazer uma reorganização e rebranding; no entanto, é provável que continue a funcionar enquanto trabalha com grupos mais pequenos. Isto poderia resultar numa maior diversidade de ransomware de alta qualidade com maior coordenação entre antigos membros do grupo de ransomware Conti.
Como funciona o grupo ransomware Conti
Conti é um dos mais notórios ransomwareRaaS grupos. Ele distribui o acesso ao seu malware para “afiliados” em troca de uma parte dos pagamentos de resgate coletados. Isto coloca malware de alta qualidade nas mãos de mais grupos de crimes cibernéticos e permite que a operação de ransomware seja escalonada, aproveitando as habilidades dos cibercriminosos especializados em obter acesso inicial à rede de uma organização. O grupo opera de forma semelhante a uma corporação moderna, incluindo processos formalizados de contratação, salários e bônus.
Em geral, a Conti concentrou os seus esforços nas grandes organizações e atacou pelo menos 700 vítimas a data. Um componente importante do sucesso do grupo é o foco em melhorar a qualidade do ransomware e o conjunto de habilidades de sua equipe. Os vazamentos do Conti revelaram processos internos maduros de desenvolvimento e teste – incluindo a garantia de que o malware permaneceu sem ser detectado por sistemas comuns de detecção baseados em assinaturas – e um foco no treinamento interno para aumentar a eficácia e a lucratividade das afiliadas que obtiveram acesso aos sistemas corporativos e implantaram o ransomware.
O grupo também explorou a expansão de suas operações além do ransomware. Potenciais esforços futuros incluíam planos para operar uma bolsa de criptomoedas e um serviço de mídia social dark net.
Melhores práticas para prevenção de ransomware
O sucesso da Conti e de outros grupos demonstra que o ransomware se tornou uma ameaça significativa e sofisticada à segurança cibernética corporativa. Com ataques altamente direcionados por atores qualificados de ameaças cibernéticas, as organizações sem as defesas adequadas podem ser vítimas de ataques de ransomware caros.
No entanto, as empresas podem tomar medidas para gerenciar o risco de ransomware. Algumas práticas recomendadas para prevenção de ataques de ransomware incluir:
- Implante soluções Anti-phishing: E-mails de phishing são alguns dos mecanismos de entrega mais comuns de ransomware e outros malware. As soluções Anti-phishing devem ser capazes de identificar e impedir que e-mails contendo novas variantes de ransomware cheguem à caixa de entrada de um funcionário.
- Aplicar o uso de autenticação multifatorial (MFA): Outra tática comum de entrega de ransomware é o uso de credenciais comprometidas para acessar sistemas corporativos por meio de uma solução VPN ou RDP. Impor o uso de MFA para todos os sistemas corporativos e aplicativos torna mais difícil para um invasor aproveitar as credenciais comprometidas.
- Implante segurança robusta do endpoint: Grupos de ransomware como o Conti projetam seu malware para escapar de sistemas comuns de detecção baseados em assinaturas. Anti-ransomware as soluções devem ser capazes de prevenir ataques e detectar e erradicar infecções por novas variantes de malware.
- Implemente a Segurança Zero Trust: Um ataque de ransomware bem-sucedido geralmente requer movimento lateral e escalonamento de privilégios para implantar o malware onde ele pode causar maiores danos. A implementação de princípios de segurança de confiança zero torna isso mais difícil de realizar sem detecção, limitando o acesso de dispositivos e contas potencialmente comprometidos a ativos críticos.
- Eduque os funcionários sobre segurança: Phishing, controle de conta e outras técnicas de infecção de ransomware têm como alvo os funcionários de uma organização. Treinar os funcionários para reconhecer e responder adequadamente às ameaças comuns reduz a exposição de uma organização ao ransomware e outras ameaças cibernéticas.
Proteção contra ransomware com Check Point
Conti é um dos maiores e mais sofisticados grupos de ransomware. Seu modelo RaaS expande drasticamente o alcance da organização, e uma estrutura organizacional e políticas corporativas bem definidas o tornam muito eficaz. Mesmo após o seu suposto desaparecimento, o grupo de ransomware Conti, o seu malware e os cibercriminosos que treinou representam uma ameaça significativa à segurança cibernética corporativa.
Conti é apenas um entre vários diferentes tipos de ransomware que representam uma ameaça à segurança cibernética corporativa. Saiba mais sobre o cenário de ameaças de ransomware consultando o Check Point centro de ransomware. Se a sua organização estiver enfrentando um ataque de ransomware da Conti ou de outro grupo, entre em contato com nossa equipe de resposta a incidentes agora.
A proteção contra Conti e outras variantes de ransomware requer forte soluções de proteção contra ransomware. Check Point Harmony Endpoint oferece proteção de endpoint líder do setor, avaliada pela MITRE ATT&CK. Saiba mais sobre os recursos do Harmony Endpoint em inscrevendo-se para uma demogratuita.
Opinião