Американські чиновники заявили, що Кремль може закрити хакерські групи, такі як REvil, але він терпить або навіть заохочує їх, якщо їх цілі знаходяться за межами Росії.
У липні, після ультиматуму президента Байдена, Ревелл припинив роботу, що розпалило спекуляції про те, чи Кремль наказав групі зберігати спокій, Сполученим Штатам чи їхнім союзникам вдалося зірвати її операції, чи сама група вирішила піти в підпілля, побоюючись щоб бути дуже гарячим.
Однак через два місяці він знову з’явився, знову активувавши портал, який використовували жертви для здійснення платежів. У жовтні це було знову вимушено офлайн, тимчасово, завдяки боротьбі з піратством урядів багатьох країн, у тому числі Сполучених Штатів.
REvil, скорочення від «зло програмного забезпечення-вимагача», є однією з найпопулярніших груп хакерських програм-вимагачів, яких шукають правоохоронні органи в Сполучених Штатах. Групи програм-вимагачів зламують комп’ютерну систему жертви та шифрують її дані, ефективно ізолюючи власників, вимагаючи у них гроші — іноді мільйони доларів, сплачені криптовалютами — в обмін на скасування шифрування.
Що потрібно знати про атаки програм-вимагачів
Спецслужби США визнали REvil відповідальним за напад на одного з найбільших американських виробників яловичини, JBS, у червні минулого року, що призвело до закриття дев’яти яловичих заводів. Зрештою, JBS заявила, що заплатила 11 мільйонів доларів викупу в біткойнах. Колоніальний оператор трубопроводу виплатив майже 5 мільйонів доларів у біткойнах.
REvil також взяв кредит на те, що було описано як найбільший злом програм-вимагачів у липні, який вплинув на 1500 компаній по всьому світу.
Організація хвалилася своїми атаками на свій сайт під назвою Happy Blog в темній мережі, де перераховувала деяких своїх жертв і прибутків від схем цифрового вимагання.
“Хардкорний ботанік в Інтернеті. Гордий фахівець з кави. Науковець із соціальних мереж. Організатор. Провідник. Завзятий наркоман-зомбі. Виродник із ТБ. Дружній студент”.
