Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 21 Marzo 2022 12:38
Ad inizio di marzo, un affiliato della famigerata banda ransomware Conti, ha pubblicato il codice sorgente del malware, che RHC ha prontamente analizzato.
dopo qualche settimana, un ricercatore di sicurezza ucraino ha pubblicato un nuovo codice sorgente del malware come ulteriore boicottaggio al sostegno di Conti al governo russo nel conflitto con l’Ucraina.
Quando Conti si è schierato con la Russia, un attivista ucraino che si fa chiamare Conti Leaks ha deciso di far trapelare i suoi dati e il codice sorgente.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Inoltre, il mese scorso ha anche pubblicato quasi 170.000 chat interne del gruppo, datate gennaio-febbraio 2022, facendo luce sul funzionamento interno del collettivo criminale.
Il codice sorgente precedentemente pubblicato dal ricercatore era datato 15 settembre 2020. Tuttavia, sebbene fosse piuttosto vecchio, in base alla sua analisi, i ricercatori sono stati comunque in grado di capire meglio come funziona il ransomware Conti.
Ora, Conti Leaks ha caricato il codice sorgente della terza versione di Conti su VirusTotal e pubblicato il link su Twitter. Sebbene l’archivio sia protetto da password, questa password può essere facilmente trovata nei tweet successivi.
Questo codice sorgente è significativamente più recente rispetto alle precedenti versioni pubblicate poiché è stato modificato l’ultima volta il 25 gennaio 2021.
Come le precedenti pubblicazioni di Conti Leaks, il nuovo codice sorgente viene presentato come una soluzione di Visual Studio che consente a chiunque abbia accesso di compilare il ransomware e il decryptor.
Il codice sorgente viene compilato senza errori e può essere facilmente modificato da altri criminali informatici che desiderano utilizzare le proprie chiavi pubbliche e aggiungere nuove funzionalità.
RedazioneUna vulnerabilità zero-day nel driver Windows Cloud Files Mini Filter (cldflt.sys) è attualmente oggetto di sfruttamento attivo. Microsoft ha provveduto al rilascio di aggiornamenti di sicurezza urg...
Una vulnerabilità critica, monitorata con il codice CVE-2025-59719, riguarda le linee di prodotti FortiOS, FortiWeb, FortiProxy e FortiSwitchManager è stata segnalata da Fortinet tramite un avviso d...
Secondo un rapporto pubblicato di recente dal Financial Crimes Enforcement Network (FinCEN), l’attività globale del ransomware ha raggiunto il picco nel 2023, per poi crollare nel 2024. Questo calo...
Siamo connessi, connessi a tutto, iperconnessi. La nostra vita professionale e sociale è scandita da deadline strettissime e da un’asticella che viene continuamente alzata, dobbiamo spingere. Ci im...
Il Centro Congressi Frentani ospiterà il 12 dicembre la conferenza “Cybercrime, Artificial Intelligence & Digital Forensics”, l’evento annuale organizzato da IISFA – Associazione Italiana...
