รัฐบาลสหรัฐฯ ประกาศให้เงินรางวัลแก่แฮกเกอร์ 1

สหรัฐอเมริกาได้ประกาศเงินรางวัล 15 ล้านดอลลาร์สำหรับข้อมูลที่จะนำไปสู่การจับกุมกลุ่ม Conti ransomware ตามรายงาน รัฐบาลสหรัฐฯ ได้จัดสรรรางวัลสองรางวัลที่แตกต่างกันออกไปเพื่อช่วยเหลือในเรื่องนี้ ในข้อมูลที่ให้มา บุคคลใดก็ตามที่ช่วยในการระบุตำแหน่งหรือจับกุมสมาชิกแก๊งจะต้องรับผิดชอบรับรางวัลสูงถึง 10 ล้านดอลลาร์ ในทำนองเดียวกัน บุคคลใดก็ตามที่มีข้อมูลเกี่ยวกับองค์ประกอบทางอาญาที่ช่วยเหลือกลุ่มจะได้รับรางวัลประมาณ 5 ล้านดอลลาร์

กลุ่มนี้เปิดดำเนินการมาตั้งแต่ปี 2020

ตามรายงาน มีการประกาศผลรางวัลผ่านโครงการ Crime Rewards ของกระทรวงการต่างประเทศ นอกจากนี้ คำแถลงดังกล่าวยังระบุด้วยว่ารางวัลยังเปิดให้ทุกคนทั่วโลก หากพวกเขามีส่วนในการจับกุมและจับกุมอาชญากร Ransomware แพร่กระจายไปทั่วอเมริกาในช่วงไม่กี่ปีที่ผ่านมา

วิธีการของแฮกเกอร์คือการละเมิดและยึดข้อมูลและเอกสารที่ละเอียดอ่อนที่เป็นของบริษัทและรัฐบาล จากนั้นแฮกเกอร์จะสั่งจ่ายเงินจำนวนหนึ่งผ่านคำสั่งหรือสินทรัพย์ดิจิทัลก่อนที่จะคืนการควบคุมหรือข้อมูลที่ละเอียดอ่อนไปยังบุคคลที่ถูกแฮ็ก ในการวิเคราะห์ลูกโซ่ รายงานการโจมตีของแรนซัมแวร์เพิ่มขึ้นเป็นกว่า 692 ล้านดอลลาร์ในปี 2020 โดยจำนวนเงินทั้งหมดที่จ่ายเพื่อควบคุมบัญชีอีกครั้งอยู่ที่ประมาณ 600 ล้านดอลลาร์ในปีที่แล้ว

Conti โจมตีคอสตาริกาในการโจมตีแรนซัมแวร์

แม้ว่าการแฮ็กจะยังคงมีอยู่ทั่วไป แต่ก็แสดงให้เห็นว่าจำนวนเงินที่จ่ายให้กับแฮกเกอร์นั้นกำลังลดลงอย่างมาก รายงานยังพิจารณาถึงกลุ่มที่มีกระแสเงินสดไหลเข้ามากที่สุดด้วยวิธีการที่เป็นอันตราย โดย Conti สร้างรายได้มหาศาล 180 ล้านดอลลาร์ในปี 2021 รายงานอ้างว่ากลุ่ม Conti ดำเนินธุรกิจมาตั้งแต่ปี 2020 โดยมีกลุ่มติดอาวุธมากกว่า 300 คน สมาชิกในสถานที่ยุทธศาสตร์ทั่วโลก

ในเอกสารที่รั่วไหลออกจากกลุ่ม พวกเขามีซอฟต์แวร์เฉพาะทางที่สร้างขึ้นเพื่อดำเนินกิจกรรมเหล่านี้ได้อย่างง่ายดาย หลายสัปดาห์ก่อน Conti โจมตีคอสตาริกา ยึดข้อมูลละเอียดอ่อนจากหลายแผนกในประเทศ กลุ่มในเวลานั้นขอให้ส่งต่อ 10 ล้านดอลลาร์ไปยังบัญชีเพื่อส่งคืนเอกสาร

ตามที่นักวิเคราะห์ทางไซเบอร์ กลุ่มนี้มีกลไกการป้องกันที่ซับซ้อนและทำงานในโครงสร้างที่มีการจัดการที่ดี การวิจัยพบว่าพวกเขามีสำนักงานปฏิบัติการนอกรัสเซียซึ่งดำเนินการขั้นพื้นฐาน กิจกรรม เหมือนบริษัททุกวัน คนส่วนใหญ่หักล้างข่าวลือ โดยอ้างว่าพวกเขาไม่สามารถมีสำนักงานในรัสเซียได้ หากไม่ได้รับการอนุมัติอย่างชัดแจ้งจากหน่วยงานกำกับดูแลในประเทศ