Le département d’État américain jeudi annoncé une récompense de 10 millions de dollars pour les informations relatives à cinq personnes associées au groupe de rançongiciels Conti.
L’offre de récompense, d’abord signalé par WIRED, se distingue également par le fait qu’il marque la première fois que le visage d’un associé de Conti, connu sous le nom de « Target », a été démasqué. Les quatre autres associés ont été appelés « Tramp », « Dandis », « Professeur » et « Reshaev ».
Le gouvernement, en plus de rechercher des informations sur les cinq opérateurs qui pourraient conduire à leur identification ou à leur localisation, appelle également les gens à partager des détails sur Conti et ses groupes affiliés TrickBot et Wizard Spider.
Depuis son changement de nom de Ryuk à Conti, le groupe criminel organisé transnational a été lié à des centaines d’incidents de ransomware au cours des deux dernières années.
En janvier 2022, on estime que l’opération de ransomware en tant que service (RaaS) basée en Russie a touché plus de 1 000 entités, avec des paiements aux victimes dépassant 150 millions de dollars. Le Département d’Etat a doublé Conti la « souche de ransomware la plus dommageable jamais documentée ».
Une analyse des conversations divulguées entre les membres de Conti en mars 2022 qui ont émergé après que le syndicat s’est rangé du côté de la Russie dans le conflit en cours entre le pays et l’Ukraine a mis en évidence le rôle de Target en tant que gestionnaire impliqué dans ses opérations physiques en Russie.
« Les fuites sont d’un niveau sans précédent et montrent au monde comment fonctionne un gang de rançongiciels de plusieurs millions de dollars soutenu par le gouvernement », ont déclaré les chercheurs de Trellix. c’est noté en mars 2022.
« D’une certaine manière, c’était presque comme une entreprise normale ; les salaires devaient être payés, les licences de logiciels obtenues, le service client lancé et des alliances stratégiques devaient être formées. »
Bien que la marque Conti ait été résiliée, ses membres sont toujours actifs, poursuivant leur travail par le biais d’autres opérations de ransomware et d’extorsion de données sous différentes ramifications, notamment Karakurt, Silent Ransom, Quantum et Roy/Zeon.
Le développement intervient également un peu plus de trois mois après que l’agence a annoncé qu’elle offrait une récompense pouvant atteindre 10 millions de dollars pour les informations permettant d’identifier et/ou de localiser des personnes occupant des postes de direction clés dans l’équipe Conti.