Detalhes Técnicos

  • Ransomware: Conti é um Ransomware-as-a-Service (RaaS) que opera desde dezembro de 2019.
  • Modo de Operação: Utiliza TrickBot para se infiltrar em sistemas e tem como alvo corporações de grande porte e agências governamentais.
  • Setor Afetado: Principalmente na América do Norte.
  • Métodos de Ataque: Utiliza Phishing e Exploit para ganho de acesso inicial.
  • Impacto: Pelo menos 12 empresas foram afetadas diretamente por Lytvynenko.

Próximos Passos

  • Monitorar a atividade da gangue Conti e atualizações sobre suas táticas.
  • Fortalecer medidas de segurança contra Ransomware e Phishing.