ក្រុម ransomware រុស្ស៊ី Conti រងការឈឺចាប់ដោយការលេចធ្លាយចំពេលមានការប្រយុទ្ធគ្នានៅអ៊ុយក្រែន

អង្គការរុស្ស៊ីដែលគេស្គាល់ថាជា Conti ដែល FBI ហៅថាក្រុម ransomware ដ៏ល្បីបំផុតមួយនៅឆ្នាំ 2021 ត្រូវបានខូចខាតដោយការលេចធ្លាយលម្អិតអំពីទំហំ ភាពជាអ្នកដឹកនាំ និងប្រតិបត្តិការអាជីវកម្ម ក៏ដូចជាកូដប្រភពនៃមេរោគ ransomware របស់វា នេះបើយោងតាមរបាយការណ៍នេះ។ សប្តាហ៍ដោយ CNBC ដកស្រង់ពីក្រុមហ៊ុនស៊ើបការណ៍គំរាមកំហែង។

លោក Shmuel Gihon អ្នកស្រាវជ្រាវសន្តិសុខនៅ Cyberint បាននិយាយថា Conti បានលេចឡើងនៅឆ្នាំ 2020 ហើយបានកើនឡើងដល់សមាជិកប្រហែល 350 នាក់ដែលរកបាន $ 2.7 ពាន់លានដុល្លារជារូបិយប័ណ្ណឌីជីថល។ Gihon បាននិយាយថា "ពួកគេគឺជាក្រុមដែលទទួលបានជោគជ័យបំផុតរហូតមកដល់ពេលនេះ" ។

នៅក្នុងការបង្ហោះតាមអ៊ីនធឺណិត Cyberint បាននិយាយថាការលេចធ្លាយនេះហាក់ដូចជាការសងសឹកដែលជំរុញដោយការគាំទ្ររបស់ Conti ចំពោះការលុកលុយរបស់រុស្ស៊ីលើអ៊ុយក្រែន។ ក្រុម​នេះ​អាច​នៅ​ស្ងៀម ប៉ុន្តែ "ដូច​ដែល​យើង​សង្ស័យ Conti បាន​ជ្រើសរើស​ចូល​ខាង​រុស្ស៊ី ហើយ​នេះ​ជា​កន្លែង​ដែល​វា​បាន​ទៅ​ខាង​ត្បូង"។ ការ​លេច​ធ្លាយ​នេះ​បាន​ចាប់​ផ្តើម​បួន​ថ្ងៃ​បន្ទាប់​ពី​រុស្ស៊ី​បាន​លុកលុយ​អ៊ុយក្រែន។

CNBC បានរាយការណ៍ថាមាននរណាម្នាក់បានបើកគណនី Twitter អនាមិក ហើយបានចាប់ផ្តើមលេចធ្លាយសារផ្ទៃក្នុងរាប់ពាន់នាក់ រួមជាមួយនឹងសេចក្តីថ្លែងការណ៍គាំទ្រអ៊ុយក្រែន។ អ្នក​បែក​ធ្លាយ​រូប​នេះ​ហាក់​ដូច​ជា​បាន​បញ្ចប់​តាំង​ពី​ពេល​នោះ​មក ដោយ​សរសេរ​នៅ​ថ្ងៃ​ទី ៣០ ខែ​មីនា៖ «ពាក្យ​ចុង​ក្រោយ​របស់​ខ្ញុំ... ឃើញ​អ្នក​ទាំង​អស់​គ្នា​ក្រោយ​ពី​ជ័យ​ជម្នះ​របស់​យើង! សិរីល្អដល់អ៊ុយក្រែន!”

ទទួលបានព័ត៌មានសង្ខេបប្រចាំថ្ងៃ Crypto របស់អ្នក។

ដឹកជញ្ជូនជារៀងរាល់ថ្ងៃ ត្រង់ទៅកាន់ប្រអប់សំបុត្ររបស់អ្នក។

លោក Gihon បាននិយាយថា ផលប៉ះពាល់គឺធំ ដោយបន្ថែមថា សហសេវិកពិភពលោកជាច្រើនរបស់គាត់បានចំណាយពេលជាច្រើនសប្តាហ៍ដើម្បីមើលឯកសារ។

Cyberint, Check Point និងអ្នកឯកទេសផ្សេងទៀតបាននិយាយថាសារបង្ហាញថា Conti ដំណើរការ និងត្រូវបានរៀបចំតាមបន្ទាត់របស់ក្រុមហ៊ុនបច្ចេកវិទ្យាធម្មតា ជាមួយនឹងការគ្រប់គ្រងច្បាស់លាស់ ហិរញ្ញវត្ថុ និងមុខងារធនធានមនុស្ស ក៏ដូចជាអ្នកដឹកនាំក្រុមដែលរាយការណ៍ទៅថ្នាក់លើ។

សារនោះក៏បានបង្ហាញផងដែរថា Conti មានការិយាល័យនៅក្នុងប្រទេសរុស្ស៊ី ហើយអាចមានទំនាក់ទំនងជាមួយរដ្ឋាភិបាលរុស្ស៊ី។

ស្ថានទូតរុស្ស៊ីនៅទីក្រុងឡុងដ៍មិនបានឆ្លើយតបទៅនឹងសំណើរបស់ស្ថានីយទូរទស្សន៍ CNBC ដើម្បីសុំការអត្ថាធិប្បាយទេ។ ទីក្រុងម៉ូស្គូធ្លាប់បានបដិសេធថាខ្លួនមិនចូលរួមក្នុងការវាយប្រហារតាមអ៊ីនធឺណិត។

Check Point Research បាននិយាយថា ទោះបីជាក្រុមនេះត្រូវបានសម្របសម្រួលក៏ដោយ វាប្រហែលជានឹងត្រលប់មកវិញ ដោយបន្ថែមថាវានៅតែដំណើរការ "ដោយផ្នែក"។