Aktuell | Security | c't | heise magazine

Conti: Ransomware-Bedienungsanleitung geleakt

Offenbar hat ein Streit dafür gesorgt, dass Dokumentation für Ransomware-Geschäfte öffentlich zugänglich wurde.

Laut Ransomwhere (https://ransomwhe.re) hat die Erpressung mit Conti bereits über 12 Millionen US-Dollar eingebracht und liegt damit noch vor der berüchtigten REvil-Gang.

Die Conti-Ransomware ist einer der aktivsten Erpressungstrojaner und erbeutete allein 2021 bereits über 12 Millionen US-Dollar; sie legte unter anderem das irische Gesundheitssystem und die TU Berlin lahm. Das Schadprogramm wurde von der Trickbot-Bande als Nachfolger von Ryuk entwickelt, den viele Emotet-Geschädigte aus leidvoller Erfahrung kennen.

Conti bildet die Basis für das Ransomware-as-a-Service-Geschäft der Bande. Dabei stellt sie Infrastruktur, Tools und Anleitungen bereit, mit denen ambitionierten Nachwuchskriminelle eigene Ransomware-Raubzüge organisieren können. Dafür behält der RaaS-Anbieter dann einen Großteil des über ihre Geldwaschanlage eingesammelten Lösegelds ein.