לפי שלושה מומחי סייבר במגזר הפרטי העובדים עם רשויות ארה"ב ופקיד לשעבר אחד,
שותפים ומקורבים לשעבר של בראשכנופיות פשע בראשות רוסיה אחראיות למתקפת סייבר על הצינור הקולוניאלי במאי שהובילה למחסור נרחב בגז בחוף המזרחי של ארה"ב. גם בין הקורבנות הישירים של REvil – יצרנית הבשר הגדולה ביותר JBS. אתר אינטרנט “Happy Blog” קבוצה פלילית, ששימשה להדלפת נתונים של קורבנות וסחיטת חברות, אינה זמינה עוד.
בהתקפה על קולוניאל, אמרו גורמים רשמיים.השתמש בתוכנת הצפנה בשם DarkSide, שפותחה על ידי קבוצת REvil. ראש אסטרטגיית אבטחת הסייבר של VMWare, טום קלרמן, אמר שגורמי אכיפת החוק והמודיעין מנעו מחברות אחרות ליפול טרף לכנופיה.
</ img>
מנהיג הקבוצה, המכונה “0_neday”, שעזר להפעיל מחדש את הקבוצה לאחר כיבוי קודם, אמר שהשרתים של REvil נפרצו על ידי גורם ללא שם.
“השרת נפרץ והם חיפשו אותי”, – פורסם על ידי 0_neday בפורום פשעי סייבר בסוף השבוע שעבר. “בהצלחה לכולם; אני עוזב”.
ניסיונות של ממשלת ארה"ב לעצור את REvil, אחדמהגרוע ביותר מבין עשרות כנופיות תוכנות כופר שיחד עם האקרים, חודרות ומשתקות חברות ברחבי העולם, התגברו לאחר שהקבוצה פרצה לחברת ניהול התוכנה האמריקאית Kaseya ביולי.
פריצה זו פתחה גישה למאות לקוחות Kaseya בבת אחת, והובילה למספר רב של קריאות חירום להגיב לאירועי סייבר.
מקור: רויטרס
</ p>