Grupa hakerów REvil zniknęła z sieci. Czy Putin przestraszył się Bidena?

14 lipca 2021, 07:15 Alert

REvil, grupa hakerów powiązanych z Rosją, posługująca się szkodliwym oprogramowaniem ransomware, wstrzymała lub zakończyła działalność. Zniknęło kilka stron internetowych, w tym jedna o nazwie „happy blog”. Co ciekawe, wydarzyło się to zaledwie kilka dni po tym, gdy prezydent Joe Biden naciskał na prezydenta Rosji Władimira Putina, aby działał przeciwko hakerom w jego kraju.

Szczyt Biden-Putin w Genewie. Fot. Biały Dom/Twitter
Szczyt Biden-Putin w Genewie. Fot. Biały Dom/Twitter

Nie wiadomo jeszcze, czy witryny zostały wyłączone tymczasowo, czy też grupa przełączyła je w tryb offline. – Jest za wcześnie, aby wydawać wyroki, ale nigdy nie widziałem całkowitego wyłączenia ich infrastruktury. Ich strona służąca do wymuszeń zniknęła, wszystkie portale płatnicze są w trybie offline. Strony internetowe zostały wyłączone około pierwszej w nocy czasu wschodniego – powiedział Allan Liska, starszy analityk zagrożeń w firmie Recorded Future, zajmującej się cyberbezpieczeństwem.

Prezydent USA Joe Biden kilka dni temu sugerował prezydentowi Rosji Władimirowi Putinowi, aby ten podjął działania związane z cyberbezpieczeństwem. – Powiedziałem mu jasno, że Stany Zjednoczone spodziewają się ataków oprogramowania ransomware, które nadejdą z Rosji, i oczekują od niego działania – podkreślił Biden w rozmowie z dziennikarzami.

Przedstawiciele FBI, agencji CISA (Cybersecurity and Infrastructure Security Agency) oraz Białego Domu nie komentują tej sprawy. Rzecznik Kremla Dmitrij Pieskow odmówił komentarza twierdząc, że nie wiedział o awarii.

W poniedziałek Pieskow powiedział, że Rosja czeka na szczegółowe informacje z USA. – Jeśli mówisz, że zaatakowali Cię hakerzy z Rosji, to przynajmniej musisz podać konkretne informacje – powiedział. Biały Dom poinformował, że udostępnił Rosjanom informacje o hakerach.

REvil jest podejrzewana o atak na JBS Foods, amerykańskiego dostawcę mięsa, który ostatecznie zapłacił grupie 11 milionów dolarów okupu. Niedawno grupa zaatakowała setki firm na całym świecie.

Bloomberg/Jędrzej Stachura

Jakóbik: Czas na moratorium wobec Nord Stream 2. Polacy mogą ujawnić, jak Kreml gra Gazpromem