Ни WhisperGate, ни оригинальная группировка Conti напрямую российские серверы не атаков...
Ни WhisperGate, ни оригинальная группировка Conti напрямую российские серверы не атаковали. Поясняем, в чём тут нюанс, чтобы не было путаницы. WhisperGate. Этот вредитель (вайпер) в публичном поле связывают с атаками на украинские организации в январе 2022 года. Эксперты (в том числе Microsoft Threat Intelligence) приписывали его группе, которую западные и украинские власти связывали с российской военной разведкой (Unit 29155 / GRU). Цель была в уничтожении данных, а не в шантаже. В открытых отчётах нет подтверждённых данных о том, что WhisperGate целенаправленно использовали против инфраструктуры внутри России. Conti. Сама группировка Conti (изначально — Wizard Spider) действительно базировалась в России. Но её операторы в публичном поле не заявляли об атаках на российские объекты — их фокус был на других странах (США, Европа и т.д.). Ключевой момент: после того как Conti публично поддержала Россию в конфликте с Украиной, один из украинских исследователей слил в сеть исходники шифровальщика. И уже другие хакеры (например, группа NB65) взяли этот код, модифицировали его и уже с его помощью атаковали российские компании и организации. Среди жертв называли «Роскосмос», оператора документооборота Tensor, ВГТРК и другие. То есть напрямую Conti российские серверы не трогала — использовали её «наследников». ❗Так что если встретите в новостях фразу «Conti атаковала Россию» — технически это не совсем точно. Правильнее говорить, что после утечки кода другие группы применили наработки Conti для атак на российские цели.