Conti: Ransomware-Gruppen sollen auf Ukraine-Angriffe wechseln
Die Threat Analysis Group (TAG) von Google, die aktive IT-Angriffe und Malware-Kampagnen untersucht, verfolgt derzeit offenbar eine größere Zahl von Angreifern, die bisher vor allem als finanziell motiviert galten, inzwischen aber vermehrt auch Ziele in der Ukraine angreifen. Dazu heißt es, die "Aktivitäten scheinen eng mit den von der russischen Regierung unterstützten Angreifern verbunden zu sein."
Konkret beschreibt die TAG fünf verschiedene Kampagnen einer Gruppe, die unter der Bezeichnung UAC-0098 geführt wird. "Auf der Grundlage mehrerer Indikatoren geht die TAG davon aus, dass einige Mitglieder von UAC-0098 ehemalige Mitglieder der Conti-Cybercrime-Gruppe sind, die ihre Techniken wiederverwenden, um die Ukraine anzugreifen" , schreibt Google in seiner Analyse.
Zuvor sei die Gruppe für Trojaner und Ransomware-Angriffe verantwortlich gewesen und habe dabei als eine Art Vermittler agiert, so die TAG. Bereits im Jahr 2021 nannte ein Bericht einer US-Behörde Conti als eine der am häufigsten aufgetretenen Ransomware-Varianten.
Ähnliche Angriffe und Methoden mit anderem Fokus
Berichte zu den Verbindungen der Ransomware-Gruppe Conti zu russischen Behörden gab es bereits vor wenigen Monaten. Diese stützten sich auf interne Chats der Gruppe, die geleakt worden sind. In der Analyse von Google wird diese Verbindung nun auch durch eine technische Analyse nahegelegt, da eben die gleichen Methoden für Angriffe genutzt werden. Ziele seien inzwischen "ukrainische Organisationen, die ukrainische Regierung und europäische humanitäre und gemeinnützige Organisationen."
Die Untersuchungen von Google deckten sich dabei mit ähnlichen Erkenntnissen der Sicherheitsforscher von IBM(öffnet im neuen Fenster) . Google zieht daraus folgenden Schluss: "Die Aktivitäten der UAC-0098 sind repräsentative Beispiele für die Verwischung der Grenzen zwischen finanziell motivierten und von der Regierung unterstützten Gruppen in Osteuropa und veranschaulichen den Trend, dass Angreifer ihre Ziele ändern, um sich an regionalen geopolitischen Interessen zu orientieren."