Il gruppo ransomware REvil colpisce e chiede 70 milioni di dollari da pagare in bitcoin da 200 aziende statunitensi

Venerdì REvil, un gruppo di hacker con sede in Russia, ha bloccato gli affari di oltre 200 aziende con sede negli Stati Uniti. Il gruppo REvil ora richiede 70 milioni di dollari sotto forma di Bitcoin dalle aziende. Sabato, l'australiana ABC News ha riferito che Kaseya, un fornitore di software, era stato l'obiettivo del crimine informatico. REvil ha utilizzato un pacchetto di gestione della rete per diffondere il ransomware attraverso il cloud. Il rapporto indicava inoltre che i pagamenti medi effettuati al gruppo di cyberbulli ammontavano in media a circa 500,000 dollari. John Hammond, un professionista della sicurezza informatica di Huntress Labs, è stato citato dicendo che la banda sembra essere dietro il principale sindacato del crimine informatico.

Le valutazioni di altri ricercatori sembravano confermare i sentimenti di Hammond. Tramite un tweet, Hammond ha affermato che Kaseya fornisce un'ampia gamma di soluzioni aziendali per aziende di tutte le dimensioni, rendendole un obiettivo perfetto. Attacchi informatici di tale portata vengono normalmente eseguiti utilizzando software popolari per diffondere malware mentre il software si aggiorna automaticamente. Subito dopo l'attacco, non era chiaro quanti client fossero stati colpiti, costringendo i clienti di Kaseya a chiudere i server seguendo il consiglio dell'azienda.

A proposito di Kaseya

REvil è attivo da due anni. L'attività principale dell'azienda è sviluppare ransomware che paralizzi una rete e poi lo distribuisca agli affiliati che trovano obiettivi a cui estorcere dopo aver rubato i dati di un'azienda. La banda trae profitto dai dati rubati poiché nessuna azienda vorrebbe che i suoi segreti fossero rivelati a terzi o addirittura ai concorrenti. Considerando l’elevato numero di persone prese di mira questa volta dal gruppo, alcuni esperti di sicurezza informatica ritengono che potrebbe essere difficile per il gruppo gestire con successo le trattative per il riscatto.

REvil e le sue richieste in Bitcoin

Come è abbastanza comune per la maggior parte degli hacker, REvil ora richiede oltre 70 milioni di dollari in Bitcoin per decrittografare le macchine infette. Venerdì il gruppo si è vantato di aver preso di mira con successo i fornitori di servizi gestiti. Il gruppo ha inoltre aggiunto che sono state infettate oltre un milione di macchine. Due mesi fa, a maggio, lo stesso gruppo ha attaccato con successo un’altra società, Colonial Pipeline, ed è riuscito addirittura a ricavare 5 milioni di dollari dall’attacco informatico. La società Colonial Pipeline dovette cedere dopo la limitazione della sua funzionalità, che alla fine causò una grave crisi del gas in America.

Un'altra vittima degna di nota è JBS Holdings, il più grande commerciante di carne al mondo per vendite. Il 30 maggio, la società è stata costretta a rinunciare a 11 milioni di dollari dopo un attacco REvil. Tutti gli attacchi vengono effettuati in modo simile e con l'intenzione di interrompere le operazioni commerciali, costringendo le vittime a soddisfare le loro richieste. Il giornale di Wall Street segnalati che l'attacco alla JBS Holdings non ha lasciato impronte o tracce di come REvil si sia infiltrato nel sistema dell'azienda. L'attacco è stato simile a quello compiuto a Colonial Pipeline e basato sull'analisi forense; terze parti non sono state colpite dall'attacco. Secondo l'amministratore delegato di JBS, il riscatto è stato pagato per proteggere l'azienda dalle conseguenze dell'attacco ed evitare di interferire con le operazioni.

Bitcoin News, Notizie di criptovaluta, Notizie sulla sicurezza informatica, Notizie, Notizie Tecnologia

Patrick è un laureato in contabilità ed economia, un appassionato di criptovaluta e un fanatico della tecnologia Blockchain. Quando non crea pezzi informativi su nessuno dei suddetti argomenti, farà ricerche su come la tecnologia Blockchain può trasformare il mondo, in particolare lo spazio finanziario.

Fonte: http://feedproxy.google.com/~r/coinspeaker/~3/GvfdEGui9BU/