Conti 勒索软件黑帮前成员参与对乌克兰的网络战

Google 安全团队 TAG 跟踪了对乌克兰发动网络战的黑客组织 UAC-0098，认为有很多迹象显示 UAC-0098 的部分成员来自 Conti 勒索软件黑帮。UAC-0098 的攻击者最近从发动勒索软件攻击获取金钱转向了攻击乌克兰组织、乌克兰政府、欧盟人道主义和非营利组织。Google TAG 认为，UAC-0098 的活动代表了东欧地区黑客组织在经济动机和政府支持活动之间的模糊界限，他们会根据地区地缘政治利益而改变攻击目标。安全研究人员发现，UAC-0098 利用了 Conti 黑帮的私有后门 AnchorMail。