پورتال های وب تاریکی که زمانی توسط باند باج افزار REvil اداره می شد ، امروز دوباره آنلاین شده اند و این نگرانی را ایجاد کرده است که باند معروف باج افزارها به زودی حملات خود را دوباره آغاز می کند.
در طول تعطیلات 4 ژوئیه ایالات متحده ، گروه زیرساخت وب خود را پس از حمله باج افزار جمعی علیه سرورهای Kaseya از بین برد. اینها همان حوادثی بود که توجه مقامات کاخ سفید را به خود جلب کرد. .
در آن زمان ، به نظر می رسد که گروه منحل شده است و قصد دارد یک حمله باج افزار جدید را به شرکت های مختلف نیروی انتظامی ایالات متحده و اجرا کند.
بلافاصله پس از افزایش حملات باج افزار در سراسر ایالات متحده ، جو بایدن (رئیس جمهور ایالات متحده) ابتکار عمل را بر عهده گرفت و میزبان یک جلسه امنیت سایبری با مدیران عامل مختلف غول فناوری بود . هدف از این جلسه این بود که چگونه شرکت ها از امنیت سایبری پس از موج های اخیر حملات باج افزار و نقض امنیت اطمینان می دهند.
طبق توییت های رسانه های اجتماعی توسط محققان امنیتی مختلف ، چندین وب سایت ، از جمله وبلاگ مبارک ، که مستقیماً به REvil متصل است ، دوباره ظاهر شده بود.
بر اساس توییتی از سردبیر رایانه bleeping ، جدیدترین ورودی از یک قربانی بود. در 8 ژوئیه .
اگر REvil به طور دائم مختل شود ، این پایان گروهی است که مسئول بیش از 360 حمله به بخشهای خصوصی و دولتی ایالات متحده در این سال بوده اند. pic.twitter.com/iviRTsBeJu
– برت کالو (BrettCallow) 13 ژوئیه 2021
چندین قربانی REvil حتی پس از گروه در موقعیت سختی قرار گرفتند. در جولای تعطیل شد به عنوان مثال ، مایک همیلتون ، CISO سابق سیاتل و در حال حاضر CISO شرکت اصلاح باج افزار Critical Insight ، گفت که یک شرکت پس از حمله Kaseya باج پرداخت و کلیدهای رمزگشایی را از REvil دریافت کرد اما متوجه شد که این کار را نکرده است.
برخی از مشتریان ما واقعاً راحت پیاده شدند. اگر آن عامل را بر روی رایانه های بی اهمیت نصب کرده اید ، فقط آنها را بازسازی کرده و دوباره زنده شده اید. اما چند روز پیش با یک شرکت تماس گرفتیم که از این بابت بسیار ضربه خورد ، زیرا آنها دارای شرکتی بودند که تعداد زیادی از سرورهای خود را با Kaseya VSA مدیریت می کرد. آنها سرورهای زیادی را مورد حمله قرار دادند و اطلاعات زیادی در مورد آنها داشتند ، بنابراین شرکت بیمه خود را وارد کردند و تصمیم گرفتند تا باج را بپردازند. "
بر اساس گزارش منتشر شده توسط شرکت امنیتی BlackFog ، از بین تمام حملات باج افزار در ماه آگوست ، REvil بیش از 23٪ حملاتی را که ماه گذشته ردیابی کردند ، به خود اختصاص داد. این بیشتر از هر گروه دیگری بود که در گزارش پیگیری شد.