Крупнейшая хакерская группировка СНГ — REvil использовала ранее неизвестную уязвимость нулевого дня американского MSP-провайдера Kaseya, смогла получить доступ к бэкенд-инфраструктуре и использовала ее для распространения вредоносного обновления которое представляло из себя программу-вымогатель🤷🏼♀️
Вся беда оказалась в том, что услугами Kaseya пользовались огромное количество компаний по всему миру. Основная масса заражений приходится на Великобританию, Южную Африку, Германию и США.
Считается, что от атаки пострадали более 1000 предприятий. Крайне пострадала Швеция, по всей стране закрыты магазины и аптеки зашифрованные хакерами, парализована транспортная система. На своем сайте в даркнете хакеры хвастаются, что заразили программой-вымогателем более 1 миллиона систем🤦🏼♀️
Взявшие пол мира в заложники REvil вымогают 70 миллионов долларов в биткоинах😓