1月14日,星期五,俄罗斯政府已根据美国当局的要求成功夺取了臭名昭著的Revil Ransomware团伙背后的嫌疑人。
该国的联邦安全局(FSB)在新闻稿中宣布,它在莫斯科的25个不同地址中追逐了罪魁祸首后,关闭了黑客的行动。
FSB拘留Revil Hackers
俄罗斯安全团队发起的最近突袭导致逮捕了14名根据Revil运作的可疑黑客。
根据TechCrunch,追求涉及在该国几个地方以25个地址追逐嫌疑人。
攻击Kaseya,Colonial Pipeline和JBS食品的同一群体以前剥削了来自世界各地的其他公司。
此外,技术时报在几个月前报告说臭名昭著的船员消失了在七月没有任何痕迹。当时,专家们认为,该小组决定暂时保持沉默是有原因的。
背后的一个可能原因是缺乏成员。他们中的一些人可能决定退休,因为他们已经从勒索软件计划中赚了很多钱。
该机构在一份声明中宣布,应通过美国当局的要求使抓住黑客小组的决定成为可能。
该小组很受欢迎,因为它确定的策略是将恶意软件注入公司的系统并在其网络中传播利用。但是,当局确定,除了这些活动外,Revil还参加了通常针对外国人的银行抢劫案。
非法付款手段
政府尚未发布每个Revil成员的名字。他们将因涉及“非法流通付款方式”而受到指控,该付款属于俄罗斯法律。
安全部门说:“由于FSB和俄罗斯内政部的联合行动,有组织的犯罪社区不再存在,用于犯罪目的的信息基础设施被中和。”
此外,俄罗斯当局能够在搜索活动中检索以下内容,易怒的计算机写。
- 超过4.26亿卢布(约合550万美元)
- 60万美元
- 50万欧元(约$ 570,000)
- 20辆豪华车
- 计算机
- 加密钱包
勒索受害者的Revil解密工具
2021年9月,Tech Times写道,Bitdefender开发了解密软件用于Revil恶意软件受害者。对他们来说,好消息是它是免费的。
这家网络安全公司表示,借助匿名执法机构的帮助。尽管发布了一种反恶意软件工具,但比特夫人仍然警告人们,该小组可能会再次对其进行打击。
就在1月14日,星期五,乌克兰遭受了巨大的网络攻击,因为未知黑客关闭了全国政府网站,《纽约时报》。
根据FSB的说法,Revil在乌克兰的几个机构中有长期记录。尽管有这种可能性,但当局表示,现在得出结论他们负责最新事件还为时过早。
本文由技术时报拥有
约瑟夫·亨利(Joseph Henry)撰写