无间道！勒索软件团伙Conti攻击手册泄露-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

江苏省公安厅公布“护网—2026”专项工作5起典型案例

2026-09-30

专家解读 | 筑牢政务系统第三方运维中的数据安全防线

2026-09-29

中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

2026-09-28

暗网数据泄露情报精选周报（2026.09.19 - 2026.09.24）

2026-09-24

专家解读 | 以规范透明、独立公正的数据产权登记服务赋能数据要素合规高效流通

2026-09-24

相关文章

江苏省公安厅公布“护网—2026”专项工作5起典型案例

2026-09-30

专家解读 | 筑牢政务系统第三方运维中的数据安全防线

2026-09-29

中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

2026-09-28

专家解读 | 以规范透明、独立公正的数据产权登记服务赋能数据要素合规高效流通

2026-09-24

专家解读 | 严把数据产权登记质量关服务数据要素市场规范化发展——关于落实全国统一数据产权登记制度的思考

2026-09-23

无间道！勒索软件团伙Conti攻击手册泄露

发布时间：2021-08-10 阅读次数： 564 次

Conti是近年来最为活跃和危险的勒索软件团伙之一。该组织采用勒索软件即服务 (RaaS) 的运营模式，其中核心团队管理恶意软件和Tor站点，而招募的联盟机构则执行网络漏洞和数据加密攻击。核心团队赚取赎金的20~30%，而附属公司赚取其余部分。

上图是该团伙的培训材料，勒索软件的攻击手册也在其中

近日，安全研究人员pancak3分享了一个反水的Conti加盟机构成员发布的论坛帖子，该成员公开泄露了有关勒索软件操作的信息。该信息包括CobaltStrike C2服务器的IP地址（下图，pancak3强烈建议立刻封锁图片中的IP地址）和一个113MB的档案，其中包含大量用于进行勒索软件攻击的工具和培训材料。

该成员还表示，他发布这些材料的原因是在一次攻击后的分赃中只获得了1,500美元，而团队的其他成员却将赚取数百万美元。一位威胁情报专家指出，此次泄露的攻击手册与Conti的活跃案例相符，基本可以确认是真实泄露。

此次泄密暴露出勒索软件团伙的组织成熟度，以及他们在针对全球公司发动攻击时使用的流程和经验。同时也暴露了勒索软件即服务操作的脆弱性，因为任何一个不满意的加盟成员都可能会导致攻击中使用的精心制作的培训信息和资源暴露。

作为勒索软件的顶级玩家，Conti勒索软件“渗透测试”团队的操作手册同时也是渗透测试操作的“圣杯”。因此这次泄露将产生积极的影响，防御端的渗透测试人员可以通过这些资料来逐步提高渗透测试技能以应对勒索软件。

本文来自安全牛，如有侵权联系删除

上一条：解读重大勒索攻击事件下的网络安全态势及应对
下一条：广州市试点推行首席数据官制度

返回

免费试用

服务热线

马上咨询

400-811-3777

