Ransomware-Bande Conti gibts nicht mehr

20. Mai 2022 um 12:54
  • security
  • ransomware
  • conti-gruppe
image
Foto: Michał Parzuchowski on Unsplash

Die Bande griff die Universität Neuenburg oder den Storenbauer Griesser an. Aber zu früh freuen sollte man sich über den "Rücktritt" nicht, die Kriminellen haben noch ein Ass im Ärmel.

Die auch in der Schweiz aktive Ransomware-Bande Conti hat ihren Betrieb offiziell eingestellt. Sie war unter anderem verantwortlich für die Angriffe auf die Universität Neuenburg, die welsche Immo-Gruppe DBS, den Touristikriesen FTI oder den Storenbauer Griesser.
Jetzt habe die Gang ihre internen Netzwerke abgeschaltet, die Infrastruktur offline genommen und ihren Teamleitern mitgeteilt, dass die Marke "Conti" nicht mehr existiere, berichtet 'Bleeping Computer'.
Ist jetzt alles gut? Mitnichten. Um sich besser vor den Strafverfolgungsbehörden zu verstecken, splitten sich die ehemaligen Conti-Mitglieder in mehrere Untergruppen auf. Laut dem Bericht schliessen sich die diese einerseits anderen bekannten Banden wie HelloKitty, AvosLocker, Hive, BlackCat oder BlackByte an. Zudem sollen auch neue autonomen Banden gegründet werden, die unter neuem Namen auftreten.
Dieser Schritt erstaunt nicht und ist im Ransomware- beziehungsweise Cybercrime-Milieu durchaus gängig. Conti selbst war 2020 so entstanden, indem sie die damals aktive Bande Ryuk abgelöst hatte.

Loading

Mehr zum Thema

image

Cyberangriff auf Zentralverein für das Blindenwesen

Bei einem Angriff auf das IT-Netzwerk sind Daten abgeflossen. Mittlerweile seien die Daten gesichert und die Systeme teilweise wieder hochgefahren worden.

publiziert am 25.4.2025
image

Infostealer, ungeschützte Repositories: Aktuelle Security-Trends

Hacker nutzen vermehrt alternative Angriffsmethoden, um Unternehmensnetzwerke zu knacken. Exploits bleiben trotzdem der Hauptangriffsvektor.

publiziert am 25.4.2025
image

Auch das Fedpol setzt auf ein US-Analysetool

Nach den Polizeibehörden in Bern und Zürich beschafft auch der Bund Chainalysis für Krypto-Verfolgungen. Der Auftrag wurde freihändig vergeben.

publiziert am 25.4.2025
image

Swiss Cyber Security Days widmen sich der digitalen Souveränität

Die nächste Ausgabe der SCSD steht unter dem Motto "Digital Sovereignty – The New Frontier". Sie findet im Februar 2026 in Bern statt.

publiziert am 24.4.2025