REvil Ransomware
REvil er det almindeligt anvendte håndtag til en trusselsaktørgruppe, der primært handler med ransomware. Det samme kriminelle outfit kaldes undertiden Sodinokibi efter navnet på en anden stamme af ransomware, som gruppen oprindeligt brugte.
REvil er en privat operation, der drives af cyberkriminelle, der driver en ransomware-as-a-service-ring. Tilknyttede parter kan på en måde leje REvil's serverinfrastruktur og ransomware-nyttelast ud og starte deres egne angreb ved at opdele enhver potentiel ulovlig fortjeneste fra betalt løsesum med REvil-gruppen.
Der er ingen hårde beviser for det land, hvor REvil opererer, men der er spekulationer om, at gruppen muligvis er baseret i Rusland på grund af det faktum, at de aldrig har startet angreb mod virksomheder og mål i Rusland eller i andre lande, der hører til til den såkaldte eks-sovjetblok. Der spekuleres også i, at REvil-gruppen på en eller anden måde er relateret til DarkSide-trusselgruppen, da koden til ransomware, som de to hackergrupper bruger, har visse ligheder.
REvil-gruppen har været i seværdighederne for infosec-samfundet siden slutningen af 2019 med betydelige angreb og aktivitet, der er steget i 2020.
Bemærkelsesværdige tidligere angreb tilskrevet REvil
De mest bemærkelsesværdige angreb, der tidligere blev udført af REvil, inkluderer angrebet på Quanta Computers, en hardwareproducent med base i Taiwan. REvil stjal planer og dokumentation vedrørende kommende Apple-produkter i angrebet.
For lidt over en måned siden stod REvil også bag det massive ransomware-job hos JBS USA Holdings - den største leverandør af fersk kød i USA. Angrebet kulminerede i, at JBS betalte op til 11 millioner dollars til hackerne for at få et dekrypteringsværktøj og gendanne deres netværk til normal funktionsdygtig stand.
I juni 2021 tog REvil også ansvaret for det ransomware-angreb, der blev rapporteret af det amerikanske baserede elproduktionsudstyr.
Nye angreb indsats lanceret af REvil Ransomware hackere målrettet mod hundreder af virksomheder i løbet af 4. juli ferie
En cyberkampagne, der involverede REvil ransomware, begyndte at målrette virksomheder i Nordamerika i løbet af 4. juli weekend. I dette særlige angreb, kendt som et supply chain-angreb, brugte REvil en tredjeparts software til ekstern desktop, udviklet af it-supportfirmaet Kaseya, til at sprede sin nyttelast til andre virksomheder.
Virksomheden oplyste, at deres fjernsoftware blev brugt til at sprede REvil til intetanende ofre. Rapporter angiver, at mindst 200 amerikanske virksomheder er blevet berørt såvel som 40 internationale virksomheder.
REvil Ransomware-angrebet blev opdaget fredag den 2. juli, efter at REvil brugte en softwareopdatering til at kompromittere Kaseyas eksterne desktop-tjenester. Som svar på angrebet lukkede virksomheden sine SaaS-servere for at beskytte kundedata og opfordrede dem til at træffe forholdsregler mod hacket. Da angrebet skete lige da ferien den 4. juli begyndte, er det sandsynligt, at svarene på truslen fra de berørte virksomheder vil blive forsinket.
