En 2022, un investigador filtro miles de mensajes internos de la banda de ransomware Conti, ofreciendo una mirada sin precedentes al funcionamiento de una empresa criminal.
Que ocurrio
Tras declarar Conti su apoyo a Rusia en la guerra de Ucrania, una persona con acceso publico sus chats internos. Las conversaciones revelaron una estructura casi corporativa: nominas, recursos humanos, gestion de objetivos, negociadores y desarrolladores, ademas de tensiones internas. El grupo acabo disolviendo su marca.
Por que importa
Las filtraciones desnudaron la profesionalizacion del ransomware y aportaron inteligencia valiosa a los defensores.
Recomendaciones
- Estudiar las TTP filtradas para mejorar las defensas
- Asumir que los atacantes operan con recursos y procesos
- Reforzar identidad, copias de seguridad y segmentacion
- Vigilar la reaparicion de actores bajo nuevas marcas
Fuente: Filtraciones publicas de los chats de Conti (2022).
Deja una respuesta