Ο όμιλος Ransomware REvil Strikes και απαιτεί 70 εκατομμύρια δολάρια για πληρωμή Bitcoin από 200 αμερικανικές εταιρείες

Την Παρασκευή, η REvil, μια ρωσική ομάδα χάκερ, σταμάτησε τις επιχειρήσεις για περισσότερες από 200 εταιρείες που εδρεύουν στις Ηνωμένες Πολιτείες. Ο όμιλος REvil απαιτεί τώρα 70 εκατομμύρια δολάρια με τη μορφή Bitcoin από τις εταιρείες. Το Σάββατο, το ABC News με έδρα την Αυστραλία ανέφερε ότι ο Kaseya, ένας προμηθευτής λογισμικού, ήταν στόχος του εγκλήματος στον κυβερνοχώρο. Ο REvil χρησιμοποίησε ένα πακέτο διαχείρισης δικτύου για να διαδώσει ransomware μέσω του cloud. Η έκθεση ανέφερε περαιτέρω ότι οι μέσες πληρωμές που πραγματοποιήθηκαν στην ομάδα του κυβερνοεκφοβιστή ανήλθαν σε περίπου $ 500,000 κατά μέσο όρο. Ο Τζον Χάμοντ, επαγγελματίας στον τομέα της ασφάλειας στον κυβερνοχώρο από τα Huntress Labs, ανέφερε ότι η συμμορία φαίνεται να βρίσκεται πίσω από το σημαντικότερο συνδικαλιστικό έγκλημα στον κυβερνοχώρο.

Οι εκτιμήσεις από άλλους ερευνητές φάνηκαν να επιβεβαιώνουν τα συναισθήματα του Hammond. Μέσω ενός tweet, ο κ. Hammond είπε ότι η Kaseya παρέχει ένα ευρύ φάσμα επιχειρηματικών λύσεων για όλα τα μεγέθη των επιχειρήσεων, καθιστώντας τις τέλειους στόχους. Κυβερνητικές επιθέσεις τέτοιου μεγέθους συνήθως εκτελούνται χρησιμοποιώντας δημοφιλές λογισμικό για τη διάδοση κακόβουλου λογισμικού καθώς το λογισμικό ενημερώνεται αυτόματα. Αμέσως μετά την επίθεση, δεν ήταν σαφές πόσους πελάτες είχαν επηρεαστεί, αναγκάζοντας τους πελάτες της Kaseya να κλείσουν διακομιστές σύμφωνα με τις συμβουλές της εταιρείας.

Σχετικά με την Kaseya

Η REvil δραστηριοποιείται τα τελευταία δύο χρόνια. Η κύρια επιχείρηση της εταιρείας είναι να αναπτύξει ransomware που παραλύει ένα δίκτυο και στη συνέχεια το διανέμει σε θυγατρικές που βρίσκουν στόχους που εκβιάζουν αφού κλέψουν τα δεδομένα μιας εταιρείας. Η συμμορία ευδοκιμεί στα κλεμμένα δεδομένα, καθώς καμία εταιρεία δεν θα ήθελε να αποκαλυφθούν τα μυστικά της σε τρίτους ή ακόμα και σε ανταγωνιστές. Λαμβάνοντας υπόψη τον μεγάλο αριθμό που στόχευσε η ομάδα αυτή τη φορά, ορισμένοι ειδικοί στον τομέα της ασφάλειας στον κυβερνοχώρο πιστεύουν ότι μπορεί να είναι δύσκολο για την ομάδα να χειριστεί επιτυχώς τις διαπραγματεύσεις για τα λύτρα.

Το Revil και οι απαιτήσεις του σε Bitcoin

Καθώς είναι πολύ συνηθισμένο για την πλειονότητα των hackers, η REvil απαιτεί τώρα πάνω από 70 εκατομμύρια δολάρια σε Bitcoin για την αποκρυπτογράφηση των μολυσμένων μηχανών. Την Παρασκευή, η ομάδα καυχιέται για το πώς είχαν στοχεύσει επιτυχώς τους διαχειριζόμενους παρόχους υπηρεσιών. Η ομάδα πρόσθεσε επίσης ότι έχουν μολυνθεί πάνω από ένα εκατομμύριο μηχανήματα. Πριν από δύο μήνες, τον Μάιο, η ίδια ομάδα επιτέθηκε με επιτυχία σε μια άλλη εταιρεία, την Colonial Pipeline, και κατάφερε ακόμη και να κερδίσει 5 εκατομμύρια δολάρια από την επίθεση στον κυβερνοχώρο. Η εταιρεία, Colonial Pipeline, έπρεπε να υποχωρήσει μετά τον περιορισμό της λειτουργικότητάς της, η οποία τελικά προκάλεσε μια μεγάλη κρίση φυσικού αερίου στην Αμερική.

Ένα άλλο αξιοσημείωτο θύμα είναι η JBS Holdings, ο μεγαλύτερος έμπορος κρέατος στον κόσμο κατά πωλήσεις. Στις 30 Μαΐου, η εταιρεία αναγκάστηκε να αποχωριστεί με 11 εκατομμύρια δολάρια μετά από μια επίθεση στο REvil. Όλες οι επιθέσεις γίνονται με παρόμοιο τρόπο και με σκοπό να διαταραχθούν οι επιχειρηματικές δραστηριότητες, γεγονός που αναγκάζει τα θύματά τους να συμμορφωθούν με τα αιτήματά τους. Η Wall Street Journal αναφερθεί ότι η επίθεση της JBS Holdings δεν άφησε ίχνη ή ίχνη για το πώς η REvil διείσδυσε στο σύστημα της εταιρείας. Η επίθεση ήταν παρόμοια με εκείνη που έγινε στον αποικιακό αγωγό και βασίστηκε σε ιατροδικαστική ανάλυση. τρίτα μέρη δεν επηρεάστηκαν από την επίθεση. Σύμφωνα με τον διευθύνοντα σύμβουλο της JBS, τα λύτρα πληρώθηκαν για να προστατεύσουν την εταιρεία έναντι των επιπτώσεων της επίθεσης και να αποφύγουν παρεμβολές σε επιχειρήσεις.

Bitcoin News, Ειδήσεις κρυπτοαναφοράς, Νέα για την ασφάλεια στον κυβερνοχώρο, Νεα, Τεχνολογικά Νέα

Ο Πάτρικ είναι απόφοιτος λογιστικών και οικονομικών, ενθουσιώδης των Cryptocurrency και φανατικός της τεχνολογίας Blockchain. Όταν δεν δημιουργεί ενημερωτικά κομμάτια σε οποιοδήποτε από τα παραπάνω θέματα, θα ερευνά πώς η τεχνολογία Blockchain μπορεί να μεταμορφώσει τον κόσμο, ιδίως τον οικονομικό χώρο.

Πηγή: http://feedproxy.google.com/~r/coinspeaker/~3/GvfdEGui9BU/