Il gruppo ransomware REvil hackera 200 aziende statunitensi e chiede 70 milioni di dollari in Bitcoin come riscatto

Secondo quanto riferito, REvil ha messo a segno il più grande attacco ransomware della storia. Distribuzione di un malware feroce che ha colpito 200 aziende negli Stati Uniti. E oltre un milione di aziende in tutto il mondo. Secondo il gruppo, hanno distribuito un malware universale che ha infettato oltre un milione di sistemi di rete.

REvil ora chiede 70 milioni di dollari in Bitcoin da pagare al gruppo prima che rilascino il decryptor universale per “più di un milione” di sistemi infetti.

Lettura correlata | I cittadini statunitensi saranno presto in grado di acquistare Bitcoin in 650 banche

Inizialmente, il gruppo di hacker REvil aveva chiesto a ciascuna azienda interessata di pagare individualmente 45,000 dollari in Monero. Ma poi il gruppo ha rivisto le sue richieste e ora vuole 70 milioni di dollari in Bitcoin. Ciò avviene alla luce del fatto che il presidente Biden aveva chiesto in precedenza al presidente Putin di smettere di proteggere gli hacker. Il gruppo di hacker REvil è un gruppo russo che già da tempo terrorizza le imprese.

Come è entrato REvil?

Secondo i rapporti, il gruppo aveva iniziato hackerando una società con sede negli Stati Uniti chiamata Kaseya. Ma secondo Kaseya solo poche decine di clienti sono stati effettivamente colpiti dall’hacking. Ma sembra che l’effetto a catena delle persone colpite sia continuato.

Kaseya era stata precedentemente allertata dal Istituto olandese per la divulgazione delle vulnerabilità (DIVD) che avevano una serie di vulnerabilità zero-day nel suo software VSA che venivano sfruttate dagli aggressori. Ma Kaseya ha detto che stavano effettivamente risolvendo queste vulnerabilità quando l'attacco ha avuto luogo venerdì 2 luglio.

Prezzo Bitcoin in verde in vista della nuova settimana di scambi | Fonte: BTCUSD su TradingView.com

Successivamente, REvil sarebbe riuscito ad avere accesso ad aziende e imprese in 17 paesi in un attacco senza precedenti. Secondo il gruppo, sono riusciti a entrare e distruggere le reti di oltre un milione di aziende in tutto il mondo.

Un attacco di questa portata e sofisticatezza non si era mai visto prima. La vastità dell’attacco sconcerta la mente. L’attacco ha interessato 17 paesi e in qualche modo è rimasto abbastanza coordinato da scioccare anche gli esperti esperti di sicurezza informatica.

REvil ha guadagnato notorietà all'inizio di quest'anno quando ha hackerato con successo un processore di carne Alimenti JBS.

L'attacco aveva visto la società pagare 11 milioni di dollari in Bitcoin agli aggressori.

Perché gli attacchi ransomware utilizzano sempre Bitcoin?

Questa è una domanda valida. Perché Bitcoin? Dato che ci sono monete per la privacy molto migliori là fuori che gli aggressori potrebbero utilizzare senza doversi preoccupare di lasciare una traccia. REvil aveva già chiesto Monero, quindi è evidente che anche loro lo sanno. Monero è una moneta per la privacy che potrebbe permettere agli aggressori di portare via il loro bottino senza preoccuparsi delle prove.

Perché utilizzare una blockchain in cui ogni singola transazione sia visibile al mondo?

Lettura correlata | Bitcoin è il nuovo oro? Gli indiani versano miliardi nelle criptovalute

C'è il fatto che questi aggressori hanno bisogno di prove dei loro exploit. E Bitcoin fornisce loro questo.

Inoltre, potrebbe semplicemente dipendere dal tipo di sistema adottato dagli aggressori. Potrebbe darsi che si fidino che i loro sistemi Bitcoin siano più sicuri rispetto ai sistemi che hanno per altre monete. Da qui il motivo per cui continuano a utilizzare Bitcoin.

Ma con il recente recupero di monete da Attacco ransomware Colonial Pipeline, sarebbe giusto chiedersi se i loro sistemi siano davvero sicuri.

Immagine in primo piano di Document Solutions, grafico di TradingView.com

Fonte: https://bitcoinist.com/ransomware-group-revil-hacks-200-us-companies-demands-70m-in-bitcoin-as-ransom/?utm_source=rss&utm_medium=rss&utm_campaign=ransomware-group-revil-hacks -200-aziende-americane-richiedono-70 milioni-di-bitcoin-come-riscatto