Rusia acaba con el grupo REvil Crypto Ransomware

El Servicio de Seguridad Federal (FSB), el servicio de inteligencia nacional ruso, ha Ella dijo desmanteló el grupo de ransomware REvil a pedido de los Estados Unidos. Según los informes, el FSB llevó a cabo una operación que arrestó y acusó a varios miembros del grupo.

Al día siguiente, un tribunal de Moscú también arrestó a seis personas descritas como presuntos miembros del grupo.

¿Qué es REvil?

REvil es un grupo de piratas informáticos con sede en Rusia responsable de numerosos ataques de ransomware en los que exigía el pago en criptomonedas.

En junio pasado, el grupo orquestó un ataque de ransomware contra JBS, un proveedor de carne que procesa alrededor del 20 por ciento del suministro de carne de Estados Unidos. La empresa posiblemente pagado $ 11 millones a los piratas informáticos.

Un mes después, Revil solicitó $ 70 millones en Bitcoin tras atacar al menos a 200 empresas estadounidenses. El grupo irrumpió en los sistemas de la empresa de TI Kaseya, con sede en Miami, usándolos para acceder y paralizar más de un millón de sistemas.

«Si alguien quiere intercambiar un descifrador universal, nuestro precio es de 70 millones de dólares en Bitcoin«, dijo el grupo en ese momento.

El grupo de ransomware pareció oscurecerse en las semanas posteriores al ataque de Kaseya, pero en octubre, los hackers REvil colocó Bitcoin por valor de $ 1 millón en un foro público de piratas informáticos rusos como parte de un «flexible de reclutamiento» en línea.

La estrategia fue parte de la investigación del grupo de equipos que tenían «experiencia y habilidad» en varios campos relevantes para la piratería, incluidas las pruebas de penetración.

REvil, Rusia y Estados Unidos

La actividad de ransomware de REvil contra entidades estadounidenses incluso ha llevado a la administración de Biden a concentrarse en combatir la amenaza de este tipo de ataque.

La administración de Biden ha estado tan preocupada por la amenaza presentada por el ransomware que se ha elevado a aa nivel de prioridad similar al del terrorismo el verano pasado.

Además, durante el verano, el gobierno de EE. UU. creó un grupo de trabajo de ransomware para luchar contra los ataques cibernéticos y realizar un seguimiento de los pagos de rescate en criptomonedas. Al mismo tiempo, el presidente Biden advirtió a Rusia actuar sobre la actividad ilícita de ransomware que se origina dentro de sus fronteras.

es perfectamente razonable. Esto es esencialmente un buque insignia, y definitivamente podrías tener una opinión cínica y pensar que todo es una señal”, dijo John Hultquist de la firma de seguridad Mandiant. CON CABLE.