勒索软件攻击近年相当猖獗,骇客组织 REvil 更恶名昭彰,一些大型软件供应商也成为攻击目标。最近有消息指出,美国与多国联手成功消灭 REvil。
路透社消息,REvil 近日消失是因多国执法机构合作剿灭。除了美国 FBI 等情报机构也与其他国家合作。由于 REvil 破坏力太强,一直是首要通缉对象,避免更多组织受害。之前消息透露,FBI 渗透在 Kaseya 被攻击时同时进行,第一时间获得解密金钥,但为了不惊动 REvil,隔了整整 3 周才提供 Kaseya 解决方式。
REvil 曾在 7 月 13 日短暂消失,到 9 月 7 日再次出现并开始攻击,但 10 月 17 再次消失,组织负责人表示有人挟持付款网站和网志,甚至掌握各种暗网服务金钥。若消息属实,意味重要数据已被执法机构掌握。不过美国-尚未确认消息,也没有提及是否有 REvil 成员落网。
- Unhappy customers and their own tricks used against them, REvil ransomware gang reportedly pulled offline by ‘multi-country’ operations
(本文由 Unwire Pro 授权转载;首图来源:shutterstock)
延伸阅读:
- 想要结束 Kaseya 攻击?主谋 REvi 要求 7,000 万美元赎金
- 横行全球后消失,骇客组织 REvil 去哪了?
- 俄犯罪组织 REvil 攻击最凶!2021 第二季“勒索软件排行”曝光