Dva meseca posle misterioznog nestanka, zloglasni ransomware kartel REvil se vratio
Vesti, 08.09.2021, 12:00 PM
Ozloglašeni ransomware kartel koji je pre dva meseca, nakon velikog napada na proizvođača softvera, kompaniju Kaseya, bez najave prekinuo svoje operacije izgleda da se vratio.
Grupa je koristila ransomware REvil/Sodinokibi za iznuđivanje novca od kompanija kao što su proizvođač Jack Danielsa Brown-Forman i najveći svetski prerađivač mesa JBS.
Prošle godine grupa je tvrdila da je svojim napadima stekla bogatstvo od 100 miliona dolara.
Međutim, činilo se da je osuda nakon julskog napada na Kaseyu, koji je izveden tokom američkog državnog praznika 4. jula, i koji je uticao na hiljade korisnika, primorala grupu da se povuče. Sam napad izazvao je pažnju najviših američkih zvaničnika, a američki predsednik Bajden je naložio obaveštajnim agencijama da sprovedu istragu o ovom napadu.
Neki su i tada spekulisali da se grupa verovatno samo pritajila i da će se verovatno vratiti sa drugačijim imenom, kako bi skinula sa vrata američke vlasti i kompanije koje se bave sajber bezbednošću.
Međutim, izgleda da to nije slučaj, jer je dva meseca nakon gašenja, veb sajt grupe „Happy Blog“ sada ponovo pokrenut. Na ovom sajtu su objavljivani podaci ukradeni od žrtava kojima se vršio pritisak na njih da plate.
Prema rečima istraživača iz Recorded Future i Emsisofta, na veb sajtu se i dalje nalaze iste žrtve koje su bile navedene u vreme gašenja sajta, 13. jula. Pored toga, i REvilov „portal za plaćanja “, gde su žrtve mogle da pregovaraju sa bandom REvil, takođe je vraćen i nalazi se na istoj staroj .onion adresi. Za sada nije poznato da li je grupa započela sa novim napadima.
Neki su u julu spekulisali da je REvilu, za koji se smatra da se nalazi u Rusiji, Kremlj rekao da smanje svoju aktivnost nakon sastanaka na visokom nivou sa zvaničnicima iz Vašingtona.
Bela kuća izdala je tada više saopštenja u kojima je upozorila da zadržava pravo da preduzme mere protiv kriminalnih grupa iz Rusije ako ruska vlada to odbije da učini.
Izdvojeno
Dell objavio da su hakeri ukrali podatke 49 miliona kupaca
Dell je upozorio da su hakeri ukrali informacije o oko 49 miliona kupaca. Kompanija je na email adrese kupaca počela da šalje obaveštenja o komprom... Dalje
Preko ogromne mreže lažnih onlajn prodavnica ukradeni podaci o platnim karticama 850.000 kupaca
Nemačka firma za sajber bezbednost Security Research Labs GmbH (SRLabs) objavila je da su prevaranti koji stoje iza ogromne mreže onlajn prodavnica ... Dalje
Evrovizija se sprema za odbranu od hakerskih napada
Evrovizija je saopštila da intenzivno sarađuje sa bezbednosnim timovima kako bi zaštitila najveće svetsko muzičko takmičenje od sajber napada. ... Dalje
Google pojednostavljuje proces omogućavanja verifikacije u 2 koraka
Google je objavio da pojednostavljuje proces omogućavanja dvofaktorske autentifikacije (2FA) za korisnike sa ličnim i Workspace nalozima. Verifikac... Dalje
Otkriven identitet vođe ransomware kartela LockBit
FBI, britanska Nacionalna agencija za borbu protiv kriminala i Europol objavili su optužnice i sankcije koje uključuju zamrzavanje imovine i zabranu... Dalje
Pratite nas
Nagrade