俄罗斯支持的勒索组织REvil对美国发起供应链攻击,在暗网勒索7000万美元

ransomware

这次攻击发生在美国总统拜登敦促俄罗斯总统弗拉基米尔-普京停止向REvil和其他勒索软件团伙提供安全避难所后不到一个月。彭博社

根据REvil勒索组织在暗网上发表的博客,他们要求7000万美元赎金恢复他们所持有的数据。

REvil网络犯罪团伙是影响全球数百家公司的大规模勒索攻击背后的黑客,该团伙与俄罗斯有联系,被认为是网络犯罪世界中最多产的勒索者。

该团伙有一个附属结构,有时很难确定谁代表黑客发言,但网络安全公司Recorded Future的Allan Liska说,该信息 “几乎肯定 “来自REvil的核心领导层。

该组织没有对路透社试图联系它进行评论的努力作出回应。

REvil的勒索软件攻击是该组织在周五实施的,是一系列越来越引人注意的黑客攻击中最引人注目的一次。

该团伙攻击了位于迈阿密的信息技术公司Kaseya,并利用他们的权限侵入该公司的一些客户,引发了连锁反应,使全球数百家公司的电脑迅速瘫痪。

Kaseya公司的一位高管说,该公司知道赎金要求,但没有立即回复寻求评论的进一步信息。

根据网络安全公司ESET发表的研究报告,大约有十几个不同的国家受到了影响。

至少在一个案例中,瑞典Coop杂货店连锁店不得不在周六关闭数百家商店,因为它的收银机因攻击而被关闭,这种干扰蔓延到公共领域。

周日早些时候,白宫表示,它正在向疫情受害者伸出援手,”根据对国家风险的评估来提供援助”。

入侵的影响仍在逐步显现

索福斯集团(Sophos Group)的首席信息安全官罗斯-麦克查尔(Ross McKerchar)说,受影响的包括学校、小型公共部门机构、旅游和休闲组织、信用社和会计师。

McKerchar先生的公司是指责REvil进行攻击的几个公司之一,但周日的声明是该集团首次公开承认它是该活动的幕后黑手。

寻求赎金的黑客倾向于对单一的、高价值的目标进行更集中的勒索,如巴西肉类包装商JBS,上个月REvil攻击其系统时,其生产被中断了。JBS表示,它最终向黑客支付了1100万美元。

Liska先生说,他认为黑客们一次扰乱了数百家公司的数据,已经得不偿失了,7000万美元的要求是为了在尴尬的情况下取得最佳效果。

他说:”对于他们在博客上的所有大话,我认为这已经失去了控制。”

联邦调查局在周日(美国东部时间周一)的一份声明中说,它正在与联邦网络安全和基础设施安全局一起调查这次攻击,尽管 “这次事件的规模可能使我们无法对每个受害者做出单独回应”。

副国家安全顾问安妮-纽伯格后来说,总统乔-拜登已经 “指示政府的全部资源来调查这一事件”,并敦促所有认为自己受到影响的人提醒联邦调查局。

拜登先生在周末表示,如果确定克里姆林宫参与其中,美国将作出回应。

这次攻击发生在拜登先生向俄罗斯总统弗拉基米尔-普京施压不到一个月之后,他要求俄罗斯停止向REvil和其他勒索软件团伙提供安全避难所,美国认为这些无休止的勒索攻击是一种国家安全威胁。

俄罗斯总统弗拉基米尔-普京对乔-拜登政府对莫斯科实施的一系列制裁作出回应。

大规模勒索软件攻击可能袭击了成千上万的企业

REvil自2019年4月开始活跃,提供勒索软件即服务,这意味着它开发了网络瘫痪软件,并将其出租给所谓的分支机构,这些分支机构感染目标并赚取大部分赎金。

美国官员说,最强大的勒索软件团伙以俄罗斯和盟国为基地,在克里姆林宫的容忍下运作,有时与俄罗斯安全部门勾结。

Silverado Policy Accelerator智库的网络安全专家Dmitri Alperovitch说,虽然他不相信Kaseya的攻击是克里姆林宫导演的,但它表明普京先生在关闭网络罪犯方面 “尚未采取行动”。

本文来自网络,不代表暗网里立场,转载请注明出处:
https://www.anwangli.com/russian-backed-ransom-group-revil-launches-supply-chain-attack-on-us-extorting-70-million-on-dark-web.html

作者: admin

Leave a Reply

Your email address will not be published.

联系我们

联系我们

邮箱: [email protected]

返回顶部