Największy na świecie gang oprogramowania ransomware właśnie zniknął z internetu

Zdjęcie: Jordan Harrison na Unsplash

Jeden z najbardziej płodnych gangów ransomware na świecie nagle zniknął z internetu we wtorek rano. Niewyjaśniony exodus ma miejsce zaledwie jeden dzień przed planowanym spotkaniem wyższych urzędników z Białego Domu i Rosji w celu omówienia globalnego kryzysu związanego z oprogramowaniem ransomware.

Ekipa ransomware znana jako REvil istnieje od lat w dynamicznie rozwijającym się podziemiu cyberprzestępczości. Oszałamiająca 42% wszystkich ostatnich ataków ransomware wywodzą się z tego gangu, ale są znani w szczególności z dwóch włamań. Na początku tego miesiąca gang trafić w co najmniej 1000 firm atakując firmę programistyczną Kaseya. Była to jedna z najszerszych kampanii ransomware, jakie kiedykolwiek przeprowadzono. A w zeszłym miesiącu REvil uderzyć dostawca mięsa JBS i zażądał zapłaty 11 milionów dolarów. Nawet gdy światowi przywódcy zwrócili uwagę na oprogramowanie ransomware i groźby akcji, REvil był wyzywający – aż do teraz.

Jest trochę bałaganu, gdy staramy się dowiedzieć, co się dzieje, mówi Allan Liska, starszy analityk ds. zagrożeń w firmie zajmującej się bezpieczeństwem Recorded Future. Jesteśmy ostrożnym optymistą, że jeden z największych gangów jest gotowy.

Istnieje kilka możliwych wyjaśnień, co spowodowało dzisiejsze zamknięcie. Po pierwsze, sam gang mógł przejść na emeryturę, jeśli zarobił wystarczająco dużo pieniędzy lub poczuł zbyt dużą presję. Stany Zjednoczone lub ich sojusznicy mogli z powodzeniem usunąć ich z sieci. Albo rosyjski rząd, pod międzynarodową kontrolą, mógł zmusić je do zamknięcia. Ich zniknięcie może być również tymczasowe — wielu cyberprzestępców udaje, że „przechodzi na emeryturę”, zanim w końcu pojawi się ponownie pod nową tożsamością.

Nie zalecamy wyciągania pochopnych wniosków, ponieważ jest to wcześnie, ale REvil jest rzeczywiście jednym z najbardziej bezwzględnych i kreatywnych gangów ransomware, jakie kiedykolwiek widzieliśmy, mówi Ekram Ahmed, rzecznik prasowy Check Point Software.

Odpowiedź jest niejasna, a szerszy problem oprogramowania ransomware wciąż jest poważny.

Nie wiem, co to oznacza, ale mimo wszystko jestem szczęśliwy! tweetował Katie Nickels, dyrektor wywiadu w amerykańskiej firmie Red Canary. Jeśli to rządowe usunięcie — super, podejmują działania. Jeśli aktorzy dobrowolnie zamilkli - świetnie, może się boją. Nadal należy pamiętać, że to nie rozwiązuje problemu oprogramowania ransomware.

Powiązana historia

Dlaczego kryzys związany z oprogramowaniem ransomware nagle wydaje się tak nieubłagany

Ataki na duże firmy i infrastrukturę krytyczną wywołały panikę w Stanach Zjednoczonych, ale korzenie problemu sięgają lat wstecz.

Wszystkie strony internetowe używane przez gang REvil, w tym te, na których grupa publikuje skradzione dane, są teraz offline. Jeszcze ważniejsze jest jednak to, że cała infrastruktura i komputery używane przez gang do przeprowadzania ataków zostały wyłączone około 8 rano czasu moskiewskiego we wtorek rano, wyjaśnia Liska. Rzecznik grupy również był nieaktywny od prawie tygodnia.

Witryny ransomware są hostowane przez kuloodporny hosting i są niestabilne, wszystkie rosną i spadają, mówi Liska. Ale nigdy nie wszystkie idą w górę i w dół w tym samym czasie.

REvil to rosyjskojęzyczna grupa, pisane przez nią szkodliwe oprogramowanie unika rosyjskich komputerów i jest powiązane z innymi grupami, które, jak się uważa, znajdują się w Rosji. Po zmasowanym ataku w tym miesiącu sekretarz prasowy Białego Domu Jen Psaki powiedział: Jeśli rząd rosyjski nie może lub nie podejmie działań przeciwko przestępcom przestępczym w Rosji, podejmiemy działania lub zastrzegamy sobie prawo.

Ponieważ jutrzejszy szczyt amerykańsko-rosyjski ma koncentrować się na oprogramowaniu ransomware, wygląda na to, że rozmowa może wyglądać inaczej niż pierwotnie oczekiwano.

Czas jest fascynujący. To tuż po ataku Kaseya i tuż przed jutrzejszym szczytem – mówi Liska. „Przeprowadzili właśnie prawdopodobnie największy [atak] oprogramowania ransomware w historii. Myślę, że przejście z tak wysokiego poziomu do zamknięcia nie jest przypadkowe.

ukryć