'S Werelds grootste ransomwarebende is zojuist van internet verdwenen

Foto door Jordan Harrison op Unsplash

Een van de meest productieve ransomwarebendes ter wereld verdween dinsdagochtend plotseling van het internet. De onverklaarbare exodus komt slechts een dag voordat hoge functionarissen van het Witte Huis en Rusland elkaar zouden ontmoeten om de wereldwijde ransomwarecrisis te bespreken.

De ransomware-crew die bekend staat als REvil bestaat al jaren in de bloeiende ondergrondse cybercriminaliteit. maar liefst 42% van alle recente ransomware-aanvallen terug te voeren naar deze bende, maar ze staan ​​vooral bekend om twee hacks. Eerder deze maand heeft de bende raak ten minste 1.000 bedrijven door het softwarebedrijf Kaseya aan te vallen. Het was een van de grootste ransomware-campagnes ooit. En vorige maand, REvil raken de vleesleverancier JBS en eiste betaling van $ 11 miljoen. Zelfs toen wereldleiders hun aandacht richtten op ransomware en dreigde met actie, was REvil uitdagend - tot nu toe.

Het is een beetje een puinhoop als we haasten om erachter te komen wat er aan de hand is, zegt Allan Liska, senior dreigingsanalist bij het beveiligingsbedrijf Recorded Future. We zijn voorzichtig optimistisch dat een van de grootste bendes die er zijn klaar is.

Er zijn een paar mogelijke verklaringen voor de oorzaak van de sluiting van vandaag. Ten eerste heeft de bende er misschien zelf voor gekozen om met pensioen te gaan als ze genoeg geld hebben verdiend of te veel druk hebben gevoeld. De Verenigde Staten of hun bondgenoten hebben ze mogelijk offline gehaald. Of misschien heeft de Russische regering, onder internationaal toezicht, hen gedwongen te sluiten. Hun verdwijning kan ook tijdelijk zijn: veel cybercriminelen doen alsof ze 'met pensioen gaan' voordat ze uiteindelijk weer verschijnen onder een nieuwe identiteit.

We raden aan om niet meteen conclusies te trekken aangezien het nog vroeg is, maar REvil is inderdaad een van de meest meedogenloze en creatieve ransomwarebendes die we ooit hebben gezien, zegt Ekram Ahmed, een woordvoerder van Check Point Software.

Het antwoord is onduidelijk en het bredere probleem van ransomware doemt nog steeds op.

Ik weet niet wat dit betekent, maar hoe dan ook, ik ben blij! getweet Katie Nickels, directeur inlichtingen bij het Amerikaanse bedrijf Red Canary. Als het een verwijdering door de overheid is - geweldig, ze ondernemen actie. Als de acteurs vrijwillig stil werden - uitstekend, misschien zijn ze bang. Het is nog steeds belangrijk om te onthouden dat dit geen ransomware oplost.

Verwant verhaal

Waarom de ransomware-crisis ineens zo meedogenloos aanvoelt

Aanvallen op grote bedrijven en kritieke infrastructuur hebben de VS in paniek gebracht, maar de wortels van het probleem gaan jaren terug.

Alle websites die door de REvil-bende worden gebruikt, ook waar de groep gestolen gegevens publiceert, zijn nu offline. Nog belangrijker is echter dat alle infrastructuur en computers die de bende gebruikt om aanvallen uit te voeren, dinsdagochtend rond 8 uur Moskou-tijd offline gingen, legt Liska uit. Ook de woordvoerder van de groep is al bijna een week inactief.

Ransomware-sites worden gehost door bulletproof hosting en ze zijn schilferig, ze gaan allemaal op en neer, zegt Liska. Maar ze gaan nooit allemaal tegelijk op en neer.

REvil is een Russisch sprekende groep, de malware die ze schrijven vermijdt Russische computers en ze zijn gelinkt aan andere groepen waarvan wordt aangenomen dat ze zich in Rusland bevinden. Na de massale aanval van deze maand zei perssecretaris Jen Psaki van het Witte Huis: Als de Russische regering niet kan of wil optreden tegen criminele actoren in Rusland, zullen we actie ondernemen of ons het recht voorbehouden.

Nu de top tussen de VS en Rusland van morgen gepland is om zich te concentreren op ransomware, lijkt het erop dat het gesprek anders zal zijn dan oorspronkelijk werd verwacht.

De timing is fascinerend. Het is vlak na de Kaseya-aanval en vlak voor de top van morgen', zegt Liska. 'Ze voerden zojuist misschien wel de grootste ransomware-aanval in de geschiedenis uit. Om van zo hoog naar stilgelegd te worden, denk ik dat dat geen toeval is.

zich verstoppen