Conti 콘티

Conti는 정보 유출 협박과 파일 암호화를 결합한 서비스형 랜섬웨어 계열입니다.

TrickBot 등을 통해 전달된 사례가 보고됐고, 조직의 정보를 훔친 뒤 공개하겠다고 위협하는 방식도 사용됐습니다. 암호화 피해와 외부 정보 유출은 서로 다른 확인 대상입니다.

예를 들어 백업으로 파일을 복원할 수 있어도 이미 유출된 정보의 공개 위험까지 자동으로 사라지는 것은 아닙니다.

다른 계열과 코드나 운영 방식의 유사성이 있어도 같은 이름으로 합치지 않습니다. Conti 계열의 프로그램과 이를 사용한 집단을 문맥에 따라 구분합니다.

악성코드 이름만으로 유출이 실제 발생했다고 확정하거나 모든 공격이 같은 방식이었다고 일반화하지 않습니다.