Пов'язані з Росією хакери-вимагачі REvil зникли з даркнету

Близько тижня тому хакерська група REvil, яку пов'язують із Росією, провела масштабну хакерську атаку, у результаті якої, за їхніми словами, їм вдалося заразити близько одного мільйона пристроїв. Однак зараз всі згадки про REvil зникли з даркнету.

Про це повідомляє Інформатор із посиланням на The New York Times. Також про відключення сайтів REvil повідомили Bloomberg і CNBC.

Усі сайти в даркнету, які пов'язані з REvil, на даний момент відключені. Це сталося 13 червня о 08:00 за київським часом. Також із даркнету зник блог REvil, де угруповання розповідало про деяких жертв своїх атак і про свої доходи від інтернет-вимагання. Відключені й сайти, через які REvil вела переговори з атакованими компаніями й отримувала від них платежі. Через відключення цих ресурсів деякі компанії втратили можливість заплатити викуп і повернути свої дані.

Усі згадки про REvil зникли з даркнету через кілька днів після телефонної розмови президента Росії Володимира Путіна і президента США Джо Байдена, у якому Байден зажадав від Путіна припинити діяльність хакерів-здирників, які базуються в Росії. «Я дуже ясно дав зрозуміти, що США очікують від Росії дій, якщо вимагачі працюють із її території, навіть якщо їх не підтримує держава», — заявив Байден журналістам після розмови. Він додав, що США самі відключать сервери хакерів, якщо Росія не діятиме.

Хакерське угруповання REvil, також відоме як Sodinokibi здійснює кібератаки на різні компанії за допомогою програм-шифрувальників, а потім вимагає викуп за дешифрування даних. Дана група хакерів несе відповідальність за атаку на ПО компанії Kaseya і виробника м'яса JBS. Останній навіть довелося заплатити хакерам $11 мільйонів викупу за відновлення доступу до своїх мереж. На думку аналітиків, хакерське угруповання пов'язане з Росією, оскільки всі її учасники говорять і пишуть російською мовою. «Швидше за все, вони знаходяться під захистом російської розвідки або російського уряду, як і більшість угруповань, що займаються здирництвом», — заявив Марк Блейхер, топ-менеджер компанії Arete Incident Response, яка веде переговори з хакерами.

Підписуйтесь на наш Telegram-канал, щоб не пропустити важливі новини. За новинами в режимі онлайн прямо в месенджері стежте в нашому Telegram-каналі Інформатор Live. Підписатися на канал у Viber можна тут.