Dva meseca posle misterioznog nestanka, zloglasni ransomware kartel REvil se vratio

Vesti, 08.09.2021, 12:00 PM

Dva meseca posle misterioznog nestanka, zloglasni ransomware kartel REvil se vratio

Ozloglašeni ransomware kartel koji je pre dva meseca, nakon velikog napada na proizvođača softvera, kompaniju Kaseya, bez najave prekinuo svoje operacije izgleda da se vratio.

Grupa je koristila ransomware REvil/Sodinokibi za iznuđivanje novca od kompanija kao što su proizvođač Jack Danielsa Brown-Forman i najveći svetski prerađivač mesa JBS.

Prošle godine grupa je tvrdila da je svojim napadima stekla bogatstvo od 100 miliona dolara.

Međutim, činilo se da je osuda nakon julskog napada na Kaseyu, koji je izveden tokom američkog državnog praznika 4. jula, i koji je uticao na hiljade korisnika, primorala grupu da se povuče. Sam napad izazvao je pažnju najviših američkih zvaničnika, a američki predsednik Bajden je naložio obaveštajnim agencijama da sprovedu istragu o ovom napadu.

Neki su i tada spekulisali da se grupa verovatno samo pritajila i da će se verovatno vratiti sa drugačijim imenom, kako bi skinula sa vrata američke vlasti i kompanije koje se bave sajber bezbednošću.

Međutim, izgleda da to nije slučaj, jer je dva meseca nakon gašenja, veb sajt grupe „Happy Blog“ sada ponovo pokrenut. Na ovom sajtu su objavljivani podaci ukradeni od žrtava kojima se vršio pritisak na njih da plate.

Prema rečima istraživača iz Recorded Future i Emsisofta, na veb sajtu se i dalje nalaze iste žrtve koje su bile navedene u vreme gašenja sajta, 13. jula. Pored toga, i REvilov „portal za plaćanja “, gde su žrtve mogle da pregovaraju sa bandom REvil, takođe je vraćen i nalazi se na istoj staroj .onion adresi. Za sada nije poznato da li je grupa započela sa novim napadima.

Neki su u julu spekulisali da je REvilu, za koji se smatra da se nalazi u Rusiji, Kremlj rekao da smanje svoju aktivnost nakon sastanaka na visokom nivou sa zvaničnicima iz Vašingtona.

Bela kuća izdala je tada više saopštenja u kojima je upozorila da zadržava pravo da preduzme mere protiv kriminalnih grupa iz Rusije ako ruska vlada to odbije da učini.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Apple ažurira sistem upozorenja o špijunskom softveru

Apple ažurira sistem upozorenja o špijunskom softveru

Apple je revidirao svoju dokumentaciju u vezi sa sistemom upozoravanja za pretnje od komercijalnog špijunskog softvera, precizirajući da kompanija ... Dalje

Poznati YouTube kanali se ponovo koriste za širenje opasnih malvera

Poznati YouTube kanali se ponovo koriste za širenje opasnih malvera

Hakeri sve više koriste YouTube za distribuciju malvera za krađu informacija (infostealer) prisvajanjem legitimnih kanala, ali i korišćenjem sops... Dalje

Iako Apple godinama tvrdi drugačije, zaštite privatnosti na njegovim uređajima su upitne

Iako Apple godinama tvrdi drugačije, zaštite privatnosti na njegovim uređajima su upitne

Grupa istraživača sa katedre za računarske nauke Univerziteta Aalto u Finskoj objavila je rezultate studije prema kojima je „praktično je ne... Dalje

LG Smart televizori imaju nedostatke koje hakeri mogu iskoristiti za preuzimanje kontrole nad ranjivim uređajima

LG Smart televizori imaju nedostatke koje hakeri mogu iskoristiti za preuzimanje kontrole nad ranjivim uređajima

Istraživači iz kompanije Bitdefender otkrili su nekoliko bezbednosnih nedostataka u LG WebOS, operativnom sistemu koji pokreće LG televizore, od k... Dalje

Američka vlada krivi Microsoft za niz propusta koji su kineskim hakerima omogućili krađu mejlova državnih zvaničnika

Američka vlada krivi Microsoft za niz propusta koji su kineskim hakerima omogućili krađu mejlova državnih zvaničnika

Microsoft još uvek ne zna kako su hakeri kineske vlade upali u njihove sisteme i pristupili mejlovima visokih zvaničnika američke vlade. U izvešta... Dalje