Conti tidak hanya mengenkripsi, tapi, juga mengirim salinan berkas dari sistem yang diretas ke operator ransomware. Mereka kemudian mengancam untuk mempublikasikan informasi yang mereka curi jika korban tidak memberikan tebusan.
Kaspersky juga menyebut kelompok ini didukung ekosistem rahasia (underground). Tiong menyebutkan tidak ada solusi “peluru perak”, sempurna, untuk mengatasi serangan siber termasuk ransomware. Regulasi tentang keamanan siber dan koordinasi lembaga intelijen bisa meningkatkan pertahanan siber suatu negara secara signifikan.
Bank Indonesia menyatakan sedang menjalankan protokol mitigasi setelah upaya peretasan, antara lain menyusun kebijakan standar dan ketahanan siber yang lebih ketat. Informasi peretasan BI bermula dari media sosial, sebuah unggahan menyebutkan Conti memasukkan bank sentral tersebut dalam daftar korban mereka. (ant)