11,7 тыс подписчиков

Деятельность группировки хакеров-вымогателей REvil прекращена

22 октября 202122 окт 2021

1 мин

Киберпреступники из хакерской группы REvil подверглись взлому со стороны американских экспертов по информационной безопасности, в результате чего хакеры вынуждены были временно приостановить свою деятельность. Об этом сообщило издание Reuters, ссылаясь на источник в федеральных властях США. Том Келлерман, советник американской секретной службы по расследованию преступлений в киберпространстве, уточнил, что сотрудники ФБР, разведки США и правоохранительных органов некоторых других стран, с которыми Соединенные Штаты сотрудничали в сфере противодействия вымогательскому ПО, приняли участие в «подрывных действиях», направленных на хакерские группировки, использующих в своей деятельности программы-вымогатели. Он отметил, что группа REvil была первой в списке целей. По информации Reuters, официальный сайт группировки REvil, который использовался хакерами для публикации украденных конфиденциальных данных, новостей и списков атакованных компаний, сейчас не доступен. Специалисты также отметили

Том Келлерман, советник американской секретной службы по расследованию преступлений в киберпространстве, уточнил, что сотрудники ФБР, разведки США и правоохранительных органов некоторых других стран, с которыми Соединенные Штаты сотрудничали в сфере противодействия вымогательскому ПО, приняли участие в «подрывных действиях», направленных на хакерские группировки, использующих в своей деятельности программы-вымогатели. Он отметил, что группа REvil была первой в списке целей.

По информации Reuters, официальный сайт группировки REvil, который использовался хакерами для публикации украденных конфиденциальных данных, новостей и списков атакованных компаний, сейчас не доступен.

Специалисты также отметили, что на закрытом форуме хакеров один из пользователей по ником 0_neday, который, как считается, является одним из лидеров REvil, заявил, что IT-инфраструктура хакерской группы была взломана неизвестными лицами, поэтому REvil временно «выходят из игры».

Хакерская группировка REvil, по мнению многих иностранных компаний по кибербезопасности, является одной из наиболее активных и опасных в мире. Киберпреступники из REvil проводили крупномасштабные кибератаки с использованием вымогательского ПО на крупные международные организации и государственные структуры многих стран мира. Некоторые кибератаки REvil получили широкую общемировую огласку. В частности, хакеры атаковали корпорацию Apple, правительственные сети американского штата Техас, крупнейшего мирового производителя мяса компанию JBS, а также крупную американскую IT-компанию Kaseya.

Западные эксперты по кибербезопасности, власти США и других стран мира убеждены, что хакерская группировка REvil состоит преимущественно из русскоязычных преступников. Также есть мнение в иностранных СМИ, что группа REvil связана с российскими спецслужбами.