{"id":385001,"date":"2024-11-20T12:19:44","date_gmt":"2024-11-20T12:19:44","guid":{"rendered":"https:\/\/www.ninjaone.com\/?post_type=content_hub&p=385001"},"modified":"2024-11-20T12:21:10","modified_gmt":"2024-11-20T12:21:10","slug":"cos-e-il-ransomware-conti","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-il-ransomware-conti\/","title":{"rendered":"Cos’\u00e8 il ransomware Conti?"},"content":{"rendered":"

Il ransomware Conti <\/strong>\u00e8 un famigerato\u00a0Ransomware-as-a-Service (RaaS)<\/a>\u00a0sviluppato dal gruppo criminale informatico russo “Wizard Spider”. Secondo le\u00a0statistiche dell’FBI<\/a>, il ransomware Conti ha estratto 150 milioni di dollari da oltre 1.000 vittime da quando \u00e8 stato utilizzato per la prima volta nel 2019. Attualmente, Wizard Spider non dispone pi\u00f9 della sua complessa infrastruttura e gli esperti di sicurezza informatica ritengono che il gruppo si sia sciolto nel maggio 2022. Le tensioni e le lotte interne dovute alle diverse opinioni politiche sulla guerra tra Russia e Ucraina hanno portato a una\u00a0grande fuga di notizie<\/a>\u00a0che ha ulteriormente frammentato Wizard Spider..<\/p>\n

Conti \u00e8 stato responsabile di numerosi attacchi di alto profilo in Nord America e in Europa in diversi settori, tra cui sanit\u00e0, istruzione e servizi finanziari. Uno dei maggiori attacchi \u00e8 stato sferrato all’Universit\u00e0 dello Utah nel luglio 2020. L’universit\u00e0 ha pagato oltre 450.000 dollari per riottenere l’accesso ai sistemi critici.<\/p>\n

Un altro attacco su larga scala si \u00e8 verificato nel maggio 2021, quando gli hacker hanno infettato l’Health Service Executive (HSE) irlandese e hanno chiesto un riscatto di 20 milioni di dollari. L’attacco dell’HSE ha causato gravi disagi al sistema sanitario nazionale irlandese.<\/p>\n

Crea e implementa una solida strategia di sicurezza IT con la nostra guida per principianti.<\/p>\n

\u2b07\ufe0f Scaricala subito<\/a>.<\/p>\n<\/div>\n

Come funziona il ransomware Conti?<\/h2>\n

Come RaaS, gli operatori di Wizard Spider gestiscono il\u00a0malware<\/a>\u00a0mentre gli affiliati esterni vengono pagati per utilizzare il ransomware per sfruttare le vulnerabilit\u00e0. Anche i dilettanti e gli hacker meno esperti possono pagare per utilizzare il ransomware Conti per eseguire attacchi ransomware complessi alle organizzazioni. Il ransomware Conti funziona pi\u00f9 rapidamente della maggior parte dei ransomware grazie alla sua esclusiva implementazione di AES-256.<\/p>\n

Gli affiliati e gli hacker di Wizard Spider utilizzano un approccio multiforme per infiltrarsi nei sistemi che comprende:<\/p>\n