Saskaņā ar trīs privātā sektora kiberekspertu, kas strādā ar ASV varas iestādēm, un vienas bijušās amatpersonas teikto,
Vadītāja bijušie partneri un līdzstrādniekiKrievijas vadītās noziedzīgās grupas ir atbildīgas par maijā notikušo kiberuzbrukumu koloniālajam cauruļvadam, kas izraisīja plašu gāzes trūkumu ASV austrumu krastā. Arī starp REvil tiešajiem upuriem – lielākais gaļas ražotājs JBS. Vietne “Happy Blog” noziedzīgais grupējums, kas tika izmantots upuru datu nopludināšanai un uzņēmumu izspiešanai, vairs nav pieejams.
Uzbrukumā Colonial, sacīja amatpersonas.izmantoja šifrēšanas programmatūru DarkSide, ko izstrādāja grupa REvil. VMWare kiberdrošības stratēģijas vadītājs Toms Kellermans sacīja, ka tiesībaizsardzības un izlūkošanas amatpersonas neļāva citiem uzņēmumiem kļūt par bandas upuriem.
</ img>
Grupas līderis, kas pazīstams kā “ 0_NEDAYS ”, kurš palīdzēja restartēt grupu pēc iepriekšējas izslēgšanas, sacīja, ka Revila serverus uzlauza nenosaukta partija.
“Serveris tika uzlauzts, un viņi mani meklēja”, – pagājušajā nedēļas nogalē kibernoziegumu forumā ievietoja 0_neday. “Veiksmi visiem; Es aizeju”.
ASV valdības mēģinājumi apturēt REvil, viensno sliktākajām no desmitiem izspiedējvīrusu bandu, kas kopā ar hakeriem iefiltrējas un paralizē uzņēmumus visā pasaulē, ir pastiprinājušās pēc tam, kad grupa jūlijā uzlauza ASV programmatūras pārvaldības uzņēmumu Kaseya.
Šī uzlaušana pavēra piekļuvi simtiem Kaseya klientu vienlaikus, kā rezultātā tika saņemti daudzi ārkārtas zvani, lai reaģētu uz kiber incidentiem.
Avots: Reuters
</ p>