Hacker attackieren Russland mit geleakter Ransomware von Kreml-Supportern

Aus Unzufriedenheit mit der Unterstützung Russlands veröffentlichten Mitglieder schon Anfang März interne Dokumente, welche Einblick in die Arbeitsweise gaben. Ende März leakte ein Sicherheitsforscher dann den aktuellen Source Code der Conti-Ransomware - den eine Gruppe Dritter nun genutzt hat, um eine eigene Ransomware zu entwickeln und russische Unternehmen anzugreifen.

Wie "Bleeping Computer" berichtet, agieren diese unter dem Namen NB65 und haben mehrere Angriffe auf russische Unternehmen gestartet, Daten gestohlen und veröffentlicht. Grund für die Angriffe sei der Angriffskrieg gegen die Ukraine, sagen sie. Eigenen Angaben zufolge sollen unter den Zielen der Anbieter für Dokumentenmanagement Tensor, die Raumfahrtbehörde Roscosmos und die staatliche Rundfunkanstalt VGTRK gewesen sein.