Les chefs de Conti sont débusqués

Qui se cache derrière le groupe Conti ?

Conti est un groupe de hackers russe qui exploite le ransomware du même nom. En février 2022, Conti a accordé son soutien à l'invasion russe de l'Ukraine. Ce soutien n'était pas partagé par tous au sein du groupe. Immédiatement des fuites de documents s'opèrent, provenant d'une source interne au groupe. C'est la chute du groupe qui se disloque en 2022. Le FBI promet des sommes d'argent importantes pour qui révèlerait ou permettrait d'arrêter ses membres. Cependant ses membres restent inconnus et rallient d'autres groupes cybercriminels ou créent le leur.

Nouvelle fuite au sein de Conti

Aujourd'hui c'est une nouvelle page de Conti qui s'écrit avec le dévoilement des identités d'une demi-douzaine de membres du groupe cybercriminel. Une personne qui se fait appeler GangExposed sur Telegram, probablement interne à l'ancien groupe Conti, révèle des photos et l'identité de plusieurs membres importants du groupe. GangExposed affirme ne pas être attiré par la prime du FBI et simplement vouloir que le monde soit débarrassé des membres dirigeants de Conti. Sont ainsi révélés le rôle, l'identité et la photo de Vitaly Nikolaevich Kovalev, un russe de 36 ans qui se cachait sous le pseudoyme de Stern ainsi que Vladimir Viktorovich Kvitko, un russe de 39 ans expatrié à Dubaï. GangExposed a aussi publié l'identité du premier sysadmin de Conti, Defender : Andrey Yuryevich Jouykov. Ainsi que celle de Mango alias Mikhail Mikhailovich Tsaryov. Outre les identités des membres, sont aussi révélés des détails sur leur vie personnelle, dont certains pouvant permettre de les arrêter.

Sources : The Register du 31 mai 2025.