Según tres expertos cibernéticos del sector privado que trabajan con las autoridades estadounidenses y un exfuncionario,
Ex socios y asociados de los encabezados.Las bandas criminales lideradas por Rusia son responsables de un ciberataque al Colonial Pipeline en mayo que provocó una escasez generalizada de gas en la costa este de Estados Unidos. También entre las víctimas directas de REvil – El mayor productor de carne, JBS. Sitio web “Blog feliz” El grupo criminal, que se utilizaba para filtrar datos de las víctimas y extorsionar a las empresas, ya no está disponible.
En el ataque a Colonial, dijeron funcionarios.Usó un software de cifrado llamado DarkSide, que fue desarrollado por el grupo REvil. El jefe de estrategia de ciberseguridad de VMWare, Tom Kellermann, dijo que los funcionarios encargados de hacer cumplir la ley y de inteligencia impidieron que otras empresas cayesen presa de la pandilla.
</ img>
El líder del grupo, conocido como "0_neday", que ayudó a reiniciar el grupo después de un cierre anterior, dijo que los servidores de REvil fueron pirateados por una parte anónima.
“El servidor fue hackeado y me estaban buscando”, – publicado por 0_neday en un foro sobre ciberdelincuencia el fin de semana pasado. “Buena suerte a todos; Me voy”.
Intentos del gobierno de EE. UU. Para detener REvil, unode lo peor de las docenas de bandas de ransomware que, junto con los piratas informáticos, se infiltran y paralizan empresas de todo el mundo, se han intensificado desde que el grupo pirateó la empresa estadounidense de gestión de software Kaseya en julio.
Este truco abrió el acceso a cientos de clientes de Kaseya a la vez, lo que generó numerosas llamadas de emergencia para responder a incidentes cibernéticos.
Fuente: Reuters
</ p>