一个黑客组织利用Conti恶意软件集团泄露的勒索软件源代码创建了他们自己的勒索软件，然后用于对俄罗斯组织进行网络攻击。虽然经常听到勒索软件攻击公司并加密数据，但我们很少听到位于俄罗斯的黑客组织受到类似的攻击。这种缺乏攻击的情况是由于俄罗斯黑客普遍认为，如果他们不影响俄罗斯的利益，那么该国的执法部门将对攻击其他国家的行为视而不见。
然而，现在情况发生了变化，一个被称为NB65的黑客组织现在专门以俄罗斯组织为目标进行勒索软件攻击。
过去一个月，一个名为NB65的黑客组织一直在入侵俄罗斯实体，窃取他们的数据，并将其泄露到网上，并警告说这些攻击是由于俄罗斯入侵乌克兰。
据称被该黑客组织攻击的俄罗斯实体包括文件管理运营商Tensor，俄罗斯航天局，以及国有的俄罗斯电视和广播公司VGTRK。
对VGTRK的攻击尤其重要，它导致了据称786.2GB的数据被盗，其中包括90万封电子邮件和4000个文件，这些数据被公布在DDoS Secrets网站上。
最近，NB65黑客转向了一种新的战术--自3月底以来以俄罗斯组织为目标进行勒索软件攻击。
更有趣的是，该黑客组织使用泄露的Conti勒索软件操作的源代码创建了他们定制版本的勒索软件，这些来自俄罗斯的网络安全威胁行为始作俑者通常禁止其成员攻击俄罗斯的实体。
Conti的源代码是在他们在攻击乌克兰的问题上与俄罗斯站在一起之后泄露的，一位安全研究员泄露了17万条内部聊天信息和他们行动的源代码。
BleepingComputer首先通过威胁分析师Tom Malka了解到NB65的攻击，但我们找不到勒索软件的样本，而且该黑客组织也不愿意分享它。
然而，这种情况在昨天发生了变化，NB65修改过的Conti勒索软件可执行文件的样本被上传到VirusTotal，让我们得以一窥它的运作方式。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
