A Ransomware Threat Actor REvil webhelyek offline állapotban vannak

Június 13-án a hajnali órákban az összes REvil által üzemeltetett webhely - az egyik legnagyobb aktív ransomware-fenyegetés-szereplő - offline állapotba került. Nincsenek kemény információk az áramszünet okáról.

Ebben az időpontban bárki, aki követi a kiberbiztonsági híreket, valószínűleg tudja, kik a REvil. A ransomware banda állt a közelmúltban elkövetett 11 millió dolláros ransomware támadás mögött Amerika legnagyobb friss hússzállítója, a JBS ellen, valamint az újabb ellátási lánc támadás mögött Kaseya ellen.

Június 13-án, kedden az összes, a REvil-lel üzemeltetett és társított webhely, mind a sötét weben, mind azokon, amelyek normálisan elérhetők, offline állapotba kerültek. Az incidensről szóló jelentésükben a Threatpost kiemeli, hogy ez nem feltétlenül jelenti azt, hogy a bűnüldöző szervek szétszedték a REvil infrastruktúráját, egyszerűen azt jelenti, hogy a weboldalak "legalább" aznap délutánig nem voltak elérhetőek.

Nagyon könnyű spekulálni, hogy a REvil egy időre sötétedésében köze van Joe Biden és Vlagyimir Putyin orosz elnöknek néhány nappal ezelőtti telefonhíváshoz, amelyben Biden megpróbálta Putyint nyomni arra, hogy határozott lépéseket tegyen a ransomware bandák ellen. orosz területeken kívül működik. Biden nagyon határozott volt álláspontjában, és az újságírók kérdésére, hogy az USA kész-e fellépni az oroszországi ransomware csoportok által használt infrastruktúra ellen, válasza rövid volt és igenlő.

A Threatpost Jake Williams kiberbiztonsági szakértőt, a BreachQuest vezérigazgatójaként nyilatkozva elmondta, hogy függetlenül a REvil webhelyek offline állapotba lépésének okaitól, az Oroszországból működő ransomware fenyegetési szereplők "kölcsönzött időben" voltak attól a pillanattól kezdve, hogy a DarkSide csoport lehúzta a gyarmati csővezeték feltörését. 2021. május elején.

A REvil weboldalaival valójában történtekről számos elmélet szól, a rendvédelmi szervek részvételétől kezdve a REvil egyszerűen márkaépítéssel és átszervezéssel, a REvil egyszerűen túlságosan félő és alacsonyan fekvő helyzetével, legalábbis pillanatnyilag.

Túlzottan optimista lenne azt remélni, hogy a REvil egyszer és mindenkorra megszűnt, különösen az állami hatóságok részvételével kapcsolatos hivatalos bejelentések hiányában. Hogy REvil ezek után lendülve tér vissza, vagy valóban elütötte egy kormányzati leszedés, még várat magára.

July 14, 2021
Uncategorized