xnx8888@com 臭名昭著的敲诈团伙“Conti”已正式停止运营，其基础设施已下线，该团伙的头目也宣布该品牌的消亡。该消息来自高级英特尔公司的叶利西·博古斯拉夫斯基(Yelisey Boguslavskiy)，他今天在推特上表示，该团伙的内部基础设施已被关闭。
Boguslavsky 告诉BleepingComputer，用于数据泄露和赎金谈判的公共网站Conti News 仍然在线，但成员用来进行谈判并向数据泄露网站发布“新闻”的Tor 管理面板目前已关闭。此外，BleepingComputer 获悉其他内部服务（例如Rocket Chat 服务器）将被弃用。
日前，哥斯达黎加对孔蒂“宣战”，但由于相关活动尚未认真开始，现在关闭似乎有些奇怪。博古斯拉夫斯基透露，虽然Conti 发起此类公开攻击是为了举起旗帜并提高知名度，但Conti 成员逐渐转向较小规模的勒索软件行动。
“然而，AdvIntel 的独立对手可见性和情报发现实际上得出了相反的结论：Conti 在这最后一次攻击中的唯一目标是，利用该平台作为宣传工具，以最合乎逻辑的方式采取行动。”他们自己的死亡和随后的重生。 ”
报道接着说，“这次大规模攻击并不是为了勒索赎金，而只是为了宣传其能力。这一点在孔蒂领导层内部也得到了证实。根据内部通讯，索要的赎金高达比赎金还要高。” “金额不到100 万美元（尽管未经证实的赎金要求为1000 万美元，孔蒂本人后来声称该金额为2000 万美元）。”
尽管Conti勒索软件品牌已不复存在，但该网络犯罪团伙将在未来很长一段时间内继续活跃在勒索软件行业。 Boguslavsky 告诉BleepingComputer，Conti 的领导层并没有重新发明另一场大规模勒索软件操作，而是与其他较小的勒索软件组织联手实施了这次攻击。
在这种合作关系下，这个小型勒索软件团伙获得了大量经验丰富的“Conti Five”、谈判人员和操作员。 Conti 网络犯罪集团通过划分为由中央领导人控制的更小的“小组”，获得了机动性并增加了对执法的逃避。
Advanced Intel 报告解释说，Conti 与许多知名勒索软件运营商合作，包括HelloKitty、AvosLocker、Hive、BlackCat、BlackByte 等。
