REvil - REvil

REvil (также известный как Содинокиби) - это частная операция по предоставлению программ-вымогателей как услуги (RaaS). [1] который вербует партнеров для распространения программ-вымогателей. В рамках этой договоренности аффилированные лица и разработчики программ-вымогателей разделяют доходы, полученные от выплат выкупа.[2].

В рамках деятельности преступной кибергруппы они известны тем, что украли почти одну терабайт информации от юридической фирмы Grubman Shire Meiselas & Sacks и требованием выкупа за ее отказ от публикации.[3][4][5] Группа пыталась вымогать у других компаний и общественных деятелей. В мае 2020 года потребовали от президента США 42 миллиона долларов. Дональд Трамп.[6][7] Группа утверждала, что сделала это, расшифровав Криптография с эллиптической кривой которые фирма использовала для защиты своих данных.[8]

16 мая группа обнародовала юридические документы на певца общим объемом 2,4 ГБ. Леди Гага.[9] На следующий день они выпустили 169 «безобидных» электронных писем, в которых говорилось о Дональде Трампе или содержалось слово «козырь».[10]

Они также планируют продавать Мадонны Информация[11].

Рекомендации

  1. ^ «McAfee ATR анализирует Sodinokibi aka REvil Ransomware-as-a-Service - All-Stars». Блоги McAfee. 2019-10-02. Получено 2020-10-07.
  2. ^ «Программа-вымогатель Sodinokibi: по следам партнерских денег». КровотечениеКомпьютер. Получено 2020-10-07.
  3. ^ Чимпану, Каталин. «Банда программ-вымогателей требует у юридической фирмы Нью-Йорка 42 миллиона долларов и угрожает утечкой компромата на Трампа». ZDNet. Получено 2020-05-17.
  4. ^ Уиндер, Дэйви. «Хакеры опубликовали первые 169 электронных писем Трампа« грязное белье »после того, как их заклеймили кибертеррористами». Forbes. Получено 2020-05-17.
  5. ^ Сайкс, Том (15.05.2020). "'Хакеры REvil удвоили свои требования выкупа Аллена Грабмана до 42 миллионов долларов, угрожая сбросить грязь Дональда Трампа ». Ежедневный зверь. Получено 2020-05-17.
  6. ^ «Преступная группа, взломавшая юридическую фирму, угрожает обнародовать документы Трампа». Новости NBC. Получено 2020-05-17.
  7. ^ Адлер, Дан. «Что у этих хакеров есть на Трампа, и почему Аллен Грубман заплатил за его подавление?». Ярмарка Тщеславия. Получено 2020-05-17.
  8. ^ "Форбс".
  9. ^ Ошеломлен (16.05.2020). «Хакеры слили юридические документы Леди Гаги». Ошеломленный. Получено 2020-05-17.
  10. ^ Уиндер, Дэйви. «Хакеры опубликовали первые 169 электронных писем Трампа« грязное белье »после того, как их заклеймили кибертеррористами». Forbes. Получено 2020-05-17.
  11. ^ Кобл, Сара (2020-05-19). "Возмездие перед аукционом украденных данных Мадонны". Журнал Infosecurity. Получено 2020-07-17.