UNC2596

    2022-02-28 Mon

    1. Conti 랜섬웨어의 내부 메시지 유출 Reference: https://www.bleepingcomputer.com/news/security/conti-ransomwares-internal-chats-leaked-after-siding-with-russia/ 우크라이나 출신으로 추정되는 Conti 랜섬웨어 그룹의 내부자가 갱단의 친러시아 행위 이후 60,000개가 넘는 Conti 랜섬웨어의 내부 메시지가 유출했다. 유출된 메시지에는 이전에 보고되지 않은 피해자나 개인 데이터 유출 URL, 비트코인 주소 등을 포함하여 갱단의 활동에 대한 다양한 정보가 포함되어있다. 12월에 있었던 Shutterfly 공격이나 최근 확인되었던 TrickBot 공격 중단과 관련된 대화 내용이 포함되어있었다. 또한 Co..