Conti
Contiを開発しているのは、ロシアのサンクトペテルブルクとウクライナを拠点にしていると推測されるハッカーグループのウィザード・スパイダーで、同グループはランサムウェアRyuk(英語版)も運用している。
サービスとしてのランサムウェア(RaaS)を提供しているが、他のグループとはやや異なり、身代金の一部を報酬としてアフィリエイトに支払うのではなく、ランサムウェアを運用した攻撃者に賃金を支払っている。
Microsoft Windowsのすべてのバージョンが影響を受けることがわかっている。Mac OS、Linux、Androidは脅威を受けない。
Contiの攻撃者は、スピアフィッシング攻撃、リモート監視・管理ソフトウェア、リモートデスクトップソフトウェアなど、様々な手法やツールを用いてシステムに侵入する。
セキュリティ企業Advanced Intelligenceは、ContiなどがLog4jの脆弱性(詳細はLog4Shellを参照)を悪用する手段を模索していると報告している。