Известна рансъмуер група изчезна от онлайн пространството

По време на наскоро провелата се среща между Владимир Путин и американския президент Джо Байдън беше обсъждана и темата за хакерските атаки от руска страна. От години се носят слухове, че руската държава не закача тамошните киберпрестъпници, стига те да не вилнеят на територията на Руската федерация. Това обаче може би се променя и причината за това може да е диалога между двамата президенти.

SecurityWeek предава, че може би най-актуалната рансъмуер група днес, тази на REvil е изчезнала от онлайн пространството – две седмици след една от най-големите атаки над американска компания – доставчикът на софтуер и услуги за отдалечено обслужване на компютърни системи Kaseya.

„REvi изглежда са изчезнали от даркуеб мрежата, тъй като сайта им вече е офлайн“, сподели в социалната мрежа Twitter Алан Лиска от Recorded Future. Новината идва на фона на поредното предупреждение на Джоузеф Байдън към неговия колега Владимир Путин, който заплаши, че САЩ може да са принудени да предприемат конкретни действия, ако Кремъл продължава с толерирането на киберпрестъпници. Причината за това се явяват атаките от последните месеци, в които освен Kaseya, под ударите на хакерите попаднаха Colonial Pipeline, SolarWinds и др. местни компании.

Медията привежда предположения на анализатори, че причина за изчезването на REvil може и да е американската страна и по-точно военното киберкомандване на САЩ, които са се намесвали в случаи на заплаха за националната сигурност на страната, но няма официално изявление в тази посока. „Ситуацията все още крие неизвестности, но доказателствата сочат, че REvil са станали жертва на планирано и координирано деактивиране на тяхната инфраструктура – или от самите тях или от действие на компания от защитната индустрия или конкретно действие на правоохранитените органи. Ако това е била специална операция, то пълните подробности за това може никога да не излязат на бял свят“, смята Джон Хуткуист от Mandiant. Брет Калоу от Emsisoft отчита евентуалното разбиване на групата като положителна новина, но в същото време изтъква и риска, свързан с едно подобно явление. „Това може да създаде проблеми за всяка една компания, чиито данни са все още криптирани. Те няма да получат възможността да патят на REvil за ключа, с който да си върнат данните“.

Джеймс Луис от базирания във Вашингтон Център по стратегически и международни изследвания е убеден, че това не е дело на Щатите: „Не мисля, че сме ние“. Лиска допълва, че собствеността на сайта на REvil не е променя, което означава, че едва ли става дума за законово действие по ликвидация на домейн.

Вероятно ще научим повече подробности в следващите дни.