Цитата: DeC от 14.07.2021 10:40:06Загадочное "исчезновении" хакерской группировки REvil (ей приписывают большую кибератаку Kaseya в США)
Times
Такое происходит впервые. С момента появления REvil в 2019 она атаковала более 250 предприятий.
New York Post
Кто стоит за этим – загадка. Но сделать такое могли лишь власти США.
Washington Post
Исчезновение группировки не избавило её жертв от проблем, сайты для ведения переговоров и перечисления выкупа теперь недоступны, пострадавшие от взломов не могут получить ключи дешифрования для своих данных.
Сегодня взбудораженные поклонники инфосека пытаются понять, что же случилось на самом деле:
сразу после телефонного разговора лидеров РФ и США веб-сайты и сервера банды вымогателей REvil странным образом закрылись.По сведениям Аль Смита из Tor Project,
записи DNS для доменов, используемых хакерами, были извлечены или внутренняя инфраструктура DNS была отключена, попросту - стёрта.
LockBit отметили на хакерском форуме XSS, что,
по слухам, REvil стерли свои сервера после того, как узнали о претензиях к ним со стороны спецслужб. Согласно другим сведениям, исчезновение было вызвано запросами со стороны органов, в котором фигурировала используемая хакерами серверная инфраструктура.
Сразу после этого аккаунт REvil на XSS также ушел в бан, при этом админы в даркнете традиционно блокируют своих пользователей в случае попадания их в разработку правоохранителями.А вообще, мы подробно писали о том, что происходит сейчас с Revil: вспомните ровно два возможных выхода из сложившейся с ransomware ситуации, ведь подобный порядок вещей сильные мира сего долго терпеть уже не в состоянии.
А для протокола конечно же найдутся где-то в Магадане или Ростове, или еще где парочка студентов с компами и жесткими, из которых вываливались бы исходники ransomware, а в придачу и постеры Anonymous.
А как вы хотели? Кина для взрослых не будет.
Отредактировано: DeC - 14 июл 2021 11:42:52
Язык ненависти оказывает сдерживающий эффект на демократический дискурс в онлайн-среде. (c) Еврокомиссия