به گزارش کارگروه حملات سایبری سایبربان؛ آژانس امنیت سایبری و امنیت زیرساخت آمریکا ( CISA )، پلیس FBI و آژانس امنیت ملی آمریکا ( NSA ) امروز طی بیانیه ای مشترک در مورد افزایش میزان حملات باج افزار کونتی به سازمان های آمریکا هشدار دادند.
این سه آژانس فدرال ادمین های IT را مجبور به بازبینی وضعیت امنیت شبکه و اقدامات محافظتی سازمان ها کردند.
آژانس های نام برده اقداماتی مانند به روز نگه داشتن سیستم ها و نرم افزارها، احراز هویت دو عاملی و تفکیک شبکه را در این بیانیه توصیه کردند.
طبق ادعای این سه آژانس، عاملین باج افزار کونتی مسئول بیش از 400 حمله به نهادهای آمریکایی و بین المللی می باشند و این تعداد رو به افزایش است.
در یک حمله معمول انجام شده توسط کونتی، بازیگران مخرب سایبری اقدام به سرقت فایل ها، رمزنگاری سرورها و درخواست باج می کنند.
FBI در می 2021 نیز در مورد تلاش های کونتی برای رخنه به شبکه بیش از 12 مراکز درمانی و اورژانسی آمریکا هشدار داده بود.
محققین امنیتی بر این باورند که باج افزار کونتی توسط گروهی به نام Wizard Spider ( ویزارد اسپایدر ) کنترل می شود.
کونتی اخیرا با رمزنگاری سیستم های شبکه خدمات بهداشتی ایرلند، 20 میلیون دلار باج از آن ها درخواست کرده بود.
