首页 > 安全 > 正文

NB65集团针对俄罗斯，具有修改版的Contis Ransomware

最后更新：2022.04.10

NB65黑客组织根据Conti赎金软件和目标俄罗斯的泄露源代码创建了其赎金软件。

根据BLEEPingComputer，NB65 Hacking Group瞄准俄罗斯组织与他们使用泄露的源开发的赎金软件Conti ransomware的代码。

NB65黑客组织自入侵开始以来，集体与匿名和击中多个俄罗斯目标的力量，包括全俄国家电视和无线电广播公司（VGTRK）和俄罗斯航天局的“Roscosmos”。

自3月底以来，NB65机组人员已经开始使用自己的赎金软件来定位俄罗斯实体。

SSK Gazregion LLC将有一个粗糙的星期天。

我们建议你检查你的机器。他们挣扎着。

以及你们使用什么样的Chincy Ass Soviet联系？你知道我们需要多长时间才能进入exfil？！？[12.3]
他妈的vladimir putin。他妈的俄罗斯军队。 pic.twitter.com/bzdmpb0jxn
\u0026 mdash; NB65 (@xxNB65) April 3, 2022

BleepingComputer first learned of NB65s ransomware by cybersecurity researchers Tom Malka and during the weekend they were able to discover a sample of由NB65修改的Conti ransomware上载到Virustotal。好消息是，此时，几乎任何AV解决方案都可以检测赎金软件（检测率49/68）。

为什么CTI是有趣的？

原因当你把灵魂和最佳努力进入它的结果可能是惊人的时，

过了一段时间我正在跟踪NB65黑客集团我注意到他们正在做的大型游戏，你可以在这里阅读：

#hacking＃nb65 #russiaukraineconflict https://t.co/tvnd9mylpc
\u0026 mdash;
- END -

数据加载中，请稍后...

看更多