👾 Более тысячи компаний пострадали от кибератаки на американского разработчика ПО Kaseya. За взломом предположительно стоят операторы вируса-вымогателя REvil, которых связывают с Россией.

Сами хакеры потребовали выкуп в $70 млн в биткоине за дешифровку файлов всех жертв.

https://forklog.com/?p=141225

#хакеры #REvil #Kaseya

Апдейт: спустя чуть больше одной недели с момента, когда хакеры REvil снизили выкуп за дешифровку до $50 млн, а президент США Джо Байден потребовал от Владимира Путина пресечь атаки программ-вымогателей с русскими корнями, сайт-блог группировки, используемый для публикации данных о жертвах, и другие инфраструктурные ресурсы REvil внезапно ушли в оффлайн прошлой ночью.

https://forklog.com/?p=142478

#REvil #хакеры

👾 Доплата за биткоин-платежи, торг и чат-поддержка — аналитики компании Elliptic рассказали, как хакеры REvil взаимодействуют с жертвами после заражения их систем вредоносным ПО.

https://forklog.com/?p=142909

#REvil #хакеры

Апдейт: американский разработчик ПО Kaseya получил «универсальный ключ-дешифровщик» для файлов, затронутых атакой вируса-вымогателя хакерской группировки REvil.

Компания утверждает, что не платила злоумышленникам выкуп, а ключ ей предоставила «доверенная третья сторона».

https://forklog.com/?p=143837

#хакеры #REvil #Kaseya

🚔 ФСБ РФ задержала участников хакерской группировки REvil.

В ведомстве сообщили, что по 25 адресам мест пребывания 14 участников группы изъяли более 426 млн рублей, в том числе в криптовалюте, $600 000, €500 000, а также компьютерную технику, 20 автомобилей премиум-класса, полученные преступным путем, и криптокошельки, использовавшиеся для совершения хакерских атак.

https://forklog.com/?p=161686

#РФ #REvil

🙈 По данным СМИ, расследование уголовного дела о хакерской группировке REvil, предположительных членов которой задержала ФСБ РФ, зашло в тупик из-за отсутствия достаточной информации о потерпевших и причиненном ущербе.

https://forklog.io/?p=174273

#РФ #REvil

США, Австралия и Великобритания ввели санкции против россиянина Александра Ермакова, ответственного за взлом австралийской страховой компании Medibank.

Правительство США заявляет, что Ермаков и другие участники атаки связаны с поддерживаемой РФ бандой киберпреступников REvil.

По данным OFAC, в октябре 2022 года операторы программы-вымогателя похитили 9,7 млн записей о нынешних и бывших клиентах Medibank. Когда компания отказалась выплатить выкуп в размере $10 млн, хакеры выборочно раскрыли весьма конфиденциальные медицинские данные, в том числе связанные с абортами, ВИЧ и злоупотреблением алкоголем.

https://forklog.com/?p=224870

#REvil