Obávaný ruský hackerský gang zmizel z internetu

Ransomwarový gang REvil patří mezi nejobávanější subjekty svého druhu. Jeho členové údajně pochází z Ruska a jen v letošním roce se podíleli na dvou největších dosavadních ransomwarových útocích. V květnu jeho členové úspěšně infiltrovali systémy společnosti JBS (jeden z největších amerických dodavatelů hovězího masa) a jako výkupné jejich opětovného zpřístupnění žádal gang výkupné 11 milionů dolarů. Přibližně před týdnem se pak gang přihlásil k napadení společnosti Kaseya, která je činná v oblasti IT. Za odemčení jejích dat žádal gang výkupné 70 milionů dolarů.

Ačkoliv není jasné, jak vysoké výkupné skupina skutečně obdržela, dvě výše zmíněné akce můžeme označit jako úspěšné. Nyní se zdá, že štěstí skupinu opustilo, její stránky přestaly tento týden fungovat bez jakéhokoli vysvětlení, ztratila se také řada dalších stop, které po sobě skupina zanechala. Bezpečnostní komunita se shoduje na tom, že podobné události nejsou normální.

Objevuje se řada teorií o tom, co se se skupinou přesně stalo. Ty nejčastěji zmiňované hovoří o tom, že skupina mohla být infiltrovaná bezpečnostními úřady Ruska nebo USA. Další možností je potom „dobrovolný“ odchod samotné skupiny, ke kterému mohlo být více důvodů.

Joe Biden a Vladimir Putin spolu minulý týden jednali a americký prezident, požádal o regulaci hackerských aktivit ruských občanů. Je možné, že konec činnosti právě s tímto souvisí. Samotní hackeři se také mohli rozhodnout se na čas stáhnout ze scény po řadě úspěšných operací, není však jisté, že se znovu nevrátí.

„REvil je jedním z nejbezohlednějších a nejkreativnějších ransomwarových gangů, jaké jsme kdy viděli. Webové stránky kybergangu jsou údajně nefunkční. Jednou z možností je jejich tiché vyřazení z provozu federálními úřady, podobně jako tomu bylo v případě ransomwarové skupiny DarkSide. Neslavme ale předčasně, protože další reálnou možností je, že se ransomwarový gang rozhodl stáhnout trochu do pozadí, jelikož v poslední době poutal velkou pozornost vzhledem k útokům na společnosti Kaseya, Colonial Pipeline a JBS. Je také ale možné, že se REvil rozhodl sám skončit nebo alespoň dočasně přerušit činnost stejně jako před několika lety ransomwarový gang GandCrab. Doporučujeme zatím nedělat ukvapené závěry,“ komentuje situaci Pavel Krejčí, Security Engineer v kyberbezpečnostní společnosti Check Point Software Technologies.

Zdroj: gizmodo.com