Conti 公司：利用机器学习理解大型勒索软件即服务运营商的内部讨论
密码学与安全
2025-06-04 v2 计算与语言
机器学习
摘要
勒索软件即服务（Ransomware-as-a-service, RaaS）正在增加勒索软件攻击的规模与复杂性。由于此类活动的非法性，理解 RaaS 背后的内部运作一直是一项挑战。近期国际舞台上最臭名昭著的勒索软件运营商之一 Conti RaaS 的聊天记录泄露，为更好地理解此类组织的内部运作提供了关键契机。本文利用自然语言处理（NLP）和潜在狄利克雷分配（LDA）等机器学习技术以及可视化策略，分析 Conti 聊天泄露中的主要话题讨论。发现了五个讨论话题：1) 业务，2) 技术，3) 内部任务分配/管理，4) 恶意软件，以及 5) 客户服务/问题解决。此外，Conti 成员间的话题分布显示，仅 4% 的个体进行专业化讨论，而几乎所有个体（96%）都是多面手，意味着他们的讨论围绕这五个话题展开。结果还表明，Conti 的讨论中有相当大比例与非技术相关。因此，本研究强调，运营如此大型的 RaaS 需要具备技术能力之外技能的人力，涉及从管理到客户服务或问题解决的各项任务。讨论话题也表明，Conti RaaS 运营商背后的组织与一家大型公司具有相似性。我们得出结论：尽管 RaaS 代表了网络犯罪行业专业化的一个例子，但只有少数成员专攻某一话题，其余成员则运行并协调该 RaaS 运营。
引用
@article{arxiv.2308.16061,
title = {Conti Inc.: Understanding the Internal Discussions of a large Ransomware-as-a-Service Operator with Machine Learning},
author = {Estelle Ruellan and Masarah Paquet-Clouston and Sebastian Garcia},
journal= {arXiv preprint arXiv:2308.16061},
year = {2025}
}