Detalhes Técnicos

  • Malware: Conti (S0575) é um Ransomware-as-a-Service (RaaS) observado pela primeira vez em dezembro de 2019.
  • TTPs: Conti foi implantado via TrickBot (S0266) e usado contra grandes corporações e agências governamentais, particularmente aquelas na América do Norte.
  • Vítimas: O nacional letão foi condenado por ataques de ransomware liderados por ex-líderes da Conti, que pressionaram as vítimas, incluindo a divulgação de centenas de registros de saúde de crianças.
  • Consequências: A condenação do nacional letão é um exemplo da responsabilidade penal por ataques de ransomware e da importância de proteger as informações confidenciais.