Утром 13 июля из даркнета пропали все известные ресурсы, связанные с хакерской группировкой REvil, сообщает The New York Times. О последней резонансной атаке группировки СМИ сообщали в начале июля:
Российские хакеры произвели атаку, затронувшую бизнес около 200 компаний
Связанная с Россией хакерская группировка организовала атаку с использованием программы-вымогателя, которая затронула около 200 предприятий.
Кроме того, REvil отметилась в 2021 году атакой на крупнейшего в мире производителя мяса — JBS , а также поставщика Apple — Quanta . По словам американских экспертов по безопасности, участники REvil говорят и пишут на русском языке, в том числе поэтому их нередко связывают с Россией и российскими властями.
На данный момент из даркнета пропали как блог REvil, где хакеры рассказывали о некоторых подробностях своей деятельности, так и сайты, которые использовались для переговоров с жертвами и получения выкупов. NYT отмечает, что из-за этого многие пострадавшие компании потеряли возможность договориться с группировкой.
Почему это произошло, на данный момент неизвестно. NYT выдвигает три версии произошедшего:
Их отключили власти США. Их отключили власти России. Хакеры сами засели на дно, так как привлекли к себе слишком много внимания. Эти парни — хвастуны. Но тут мы не увидели никаких записок, никакого хвастовства. Такое ощущение, что они бросили все под давлением, — заявил старший аналитик Recorded Future Inc. Аллан Лиска, выразив мнение, что последняя версия маловероятна.
Комментарии