Interne Chats der Conti-Ransomware-Gang in Umlauf gebracht

Ein ukrainischer Cybersicherheitsforscher hat 60.000 Nachrichten aus dem internen Chat der Conti-Ransomware-Gang veröffentlicht, nachdem die Gang auf ihrer Website schrieb, dass sie sich im Krieg in der Ukraine auf die russische Seite schlage.

Das gefiel dem Sicherheitsforscher ganz und gar nicht, der daraufhin den Jabber/XMPP-Server der Gang hackte und mehrere interne Protokolle per E-Mail an verschiedene Kollegen und Journalisten sendete.

Experten haben die Authentizität der Nachrichten bestätigt und glauben, dass jemand mit Zugang zum ejabberd-Backend des Conti-XMPP-Chatservers die Daten geleakt hat. Das geht aus einem Bericht von BleepingComputer hervor.

Die Daten umfassen 393 JSON-Dateien mit 60.094 Nachrichten zwischen dem 21. Januar 2021 und dem 27. Februar 2022. Das ist zwar ein gewaltiger Batzen, doch sind einige Nachrichten des internen Chats offenbar nicht enthalten, denn die Gang besteht seit Juli 2020.

Wer auch immer hinter dem Datenleck steht, „[verspricht], dass sie sehr interessant sind“ und führt dann weiter aus, dass sie nur ein kleiner Teil eines bedeutsameren Leaks in naher Zukunft sind.

Die Nachrichten werden derzeit von Experten analysiert, bei denen die Daten Begeisterung auslösen, da interne Nachrichten guten Aufschluss auf die Taktiken, Techniken und Methoden (TTP) der Gruppe geben.

Offenbar hat der Krieg zwischen Russland und der Ukraine russische und ukrainische Hacker entzweit, die zuvor gemeinsame Sache gemacht hatten. So gab es bereits Ankündigungen verschiedener Gruppierungen, die eine oder andere Kriegspartei durch Cyberangriffe zu unterstützen.

Vergangene Woche begann man in der Ukraine damit, Mitglieder für eine „IT-Armee“ zu rekrutieren, um sich gegen russische Täter zu wehren. Yegor Aushev, CEO des Kiewer Unternehmens Cyber Unit Technologies, rief in mehreren Hacker-Foren Mitglieder dazu auf, sich für die neue Initiative zu engagieren. Freiwillige sollten sich über Google Docs mit ihren Qualifikationen und Erfahrungen bewerben.