Conti
13
11
12.06.2026
23.09.2026
Profil laut MITRE ATT&CK
Conti is a Ransomware-as-a-Service (RaaS) that was first observed in December 2019. Conti has been deployed via TrickBot and used against major corporations and government agencies, particularly those in North America. As with other ransomware families, actors using Conti steal sensitive files and information from compromised networks, and threaten to publish this data unless the ransom is paid.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Belegte Beziehungen
Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.
eingesetzt vonWizard SpiderMITREin 1 Meldung
„Following Ryuk's shutdown in 2020, the Wizard Spider cybercrime gang behind it switched to Conti ransomware, which quickly became one of the most prolific hacker groups.“
Quelle: Ryuk ransomware member sentenced to 24 months in prison
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 16 Techniken zu; 2 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1003 OS Credential Dumping
Credential Access
T1003.003 NTDS
Credential Access
T1005 Data from Local System
Collection
T1014 Rootkit
stealth
T1021.001 Remote Desktop Protocol
Lateral Movement
T1021.002 SMB/Windows Admin Shares
Lateral Movement
T1040 Network Sniffing
Credential Access · Discovery
T1047 Windows Management Instrumentation
Execution
T1048 Exfiltration Over Alternative Protocol
Exfiltration
T1049 System Network Connections Discovery
Discovery
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Ryuk ransomware member sentenced to 24 months in prison
⚡ Weekly Recap: Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI Espionage, and Rootkits
Ukrainian Conti Ransomware Developer Sentenced to 4 Years in US Prison
Conti ransomware gang member sentenced to 4 years in prison
Gunra Ransomware Gang Exploits Fortinet Flaws, Bypasses MFA
US and South Korea warn of Gunra ransomware targeting govt agencies
Gunra Ransomware Exploits Fortinet and Schneider Electric Flaws to Breach Networks
Gunra ransomware expands globally as US, South Korean agencies warn of data theft, encryption and extortion tactics
#StopRansomware: Gunra Ransomware
Microsoft Teams vishing attacks lead to Chaos ransomware attacks
Hackers Exploit AnySign4PC via Hacked Korean Sites to Install Backdoors Without Prompts
Ukrainian Man Pleads Guilty in US to Conti Ransomware Charges
Ukrainian national pleads guilty to role in Conti ransomware operation
Quellen: BleepingComputer (5), The Hacker News (3), SecurityWeek (2), Dark Reading (1), Industrial Cyber (1), CISA Advisories (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.