REvil вернулся?

Логотип компании
29.05.2022
REvil вернулся?
REvil вернулся?
Злоумышленники утверждают, что представляют печально известную банду вымогателей REvil, которая уже несколько месяцев считается ликвидированной.

Они взяли на себя ответственность за недавнюю DDoS-атаку на одного из клиентов облачного провайдера Akamai, работающего в сетевом гостиничном бизнесе. Тем не менее, скорее всего эта атака является не возрождением печально известной киберпреступной группировки, а под ее именем действуют подражатели, считают исследователи.

Исследователи отслеживают DDoS-атаку с 12 мая, когда клиент предупредил группу реагирования на инциденты безопасности (SIRT) о попытке атаки со стороны группировки, утверждающей, что она связана с REvil, сообщил Akamai.

DDoS-атака состояла из простого HTTP/2 GET-запроса, содержащего встроенное 554-байтное сообщение с требованием оплаты. В сообщении говорилось, что для прекращения атаки необходимо перевести BTC на адрес кошелька. Кроме того, вымогатели требовали прекратить бизнес-операции по всей стране.

«В данный момент атака нацелена на сайт, отправляя волну запросов HTTP/2 GET с методами разрушения кэша», — написал в своем посте исследователь уязвимостей Akamai SIRT Ларри Кэшдоллар, - Запросы содержат встроенные требования об оплате, биткойн-кошельке (BTC) и деловые/политические требования».

Однако, хотя злоумышленники утверждают, что они представляют REvil, в настоящее время это не подтверждено, считают исследователи.

Похоже, что за DDoS-кампанией стоит и политическая мотивация, что несовместимо с предыдущей тактикой REvil, в которой группа утверждала, что мотивирована исключительно финансовой выгодой.

REvil, ликвидированная в июле 2021 года, представляла собой группу программ-вымогателей, хорошо известную своими громкими атаками на Kaseya, JBS Foods и Apple Computer. Подрывной характер ее атак побудил международные власти принять жесткие меры, и в ноябре 2021 года Европол арестовал несколько членов банды.

Наконец, в марте 2022 года ФСБ России объявило о полной ликвидации группы по запросу правительства США, задержав ее отдельных членов. Один из арестованных в свое время активно помогал группе вымогателей DarkSide организовать атаку в мае 2021 года на Colonial Pipeline, в результате которой компания заплатила выкуп в размере 5 миллионов долларов.

Исследователи заявили, что в недавней DDoS-атаке, вымогатели приказали жертве отправить платеж BTC на адрес кошелька, номер которого не имеет очевидной связи с оригинальной REvil.

Кэшдоллар считает, что за атакой стоят подражатели. Потому что обычно цель REvil состояла в том, чтобы получить доступ к корпоративной сети организации и зашифровать или украсть конфиденциальные данные, требуя оплаты за расшифровку или предотвращение их утечки, а в случае отказа угрожать публичным раскрытием информации.

Как ИИ откроет новую эру электронной торговли
Как осуществлять международные денежные переводы в 2025 году?
Почему компании возвращаются к людям в клиентском сервисе?

Тактика, использованная в DDoS-атаке, отклоняется от их обычной, пишет Кэшдоллар. Политическая мотивация, связанная с атакой, также идет вразрез с заявлениями лидеров REvil о том, что они руководствуются исключительно прибылью.

Хотя не исключено, что REvil стремится возродиться, осваивая новую бизнес-модель, скорее всего злоумышленники просто используют имя печально известной киберпреступной группы, чтобы запугать организацию и заставить ее выполнить свои требования.

КиберугрозыТаргетированная атака
Похожие статьи
Как машинное обучение меняет ландшафт борьбы с мошенничеством в рекламной сфере
Как машинное обучение меняет ландшафт борьбы с мошенничеством в рекламной сфере
Почти половина интернет-трафика — не от людей. Разбираем, как машинное обучение ловит фродеров, пока они не сожгли весь рекламный бюджет.
Дмитрий Емельянов06.05.25
Управление уязвимостями. Приоритизация рисков
Управление уязвимостями. Приоритизация рисков
Управление уязвимостями является важной частью общей стратегии кибербезопасности любой компании. Важно понимать, что простое сканирование уязвимостей — это лишь первый шаг.
Александр Герасимов02.04.25
Скликивание рекламы, бот-трафик и фейковые визиты. Что ждет бизнес в 2025?
Скликивание рекламы, бот-трафик и фейковые визиты. Что ждет бизнес в 2025?
В 2024 году в России было зарегистрировано более 1,8 миллиарда кибератак. Медианное ежемесячное количество зафиксированных инцидентов составило 10 тыс. DDoS-атаки в первом квартале увеличились более чем на 50%.
Антон Лаврентьев02.04.25
Юлия Смирнова: Цифровой иммунитет Петербурга. Как город побеждает киберугрозы
Юлия Смирнова: Цифровой иммунитет Петербурга. Как город побеждает киберугрозы
Как Санкт-Петербург смог снизить количество киберинцидентов, несмотря на растущие риски? Юлия Смирнова, председатель Комитета по информатизации и связи, раскрывает IT-World секреты построения безопасного цифрового города.
Ольга Попова02.04.25
Загрузить ещё1 2 3 4 5 »» Следующая →