Новости Безопасность Хакеры REvil потребовали $70 млн в ВТС за восстановление взломанных компаний

[Taya]

Более 1000 клиентов стали жертвами кибератаки, совершенной на компанию Kaseya из США. К данному факту вероятно причастны модераторы REvil, которых соотносят с Российской Федерацией.
2 июля разработчики Kaseya дали рекомендацию своим клиентом по отключению программного обеспечения из-за вероятной атаки, которую они позже подтвердили. По словам представителей компании, деятельность хакеров коснулась лишь небольшой части клиентов. Однако реальные масштабы кибератаки увеличиваются в ходе расследования.
По информации Bloomberg, хакеры атаковали по меньшей мере 8 клиентов Kaseya, которые предоставляют услуги в IT-сфере. За счет этого они могли получить доступ к данным более 1000 клиентов этих компаний.

«Это одна из крупнейших атак, которая была реализована негосударственными организациями. Скорее всего ее единственная цель — получение денег. Компании, занимающиеся предоставлением IT-услуги, являются самым удобным каналом для передачи вредоносного ПО».

Эксперты кибербезопасности выдвинули предположением, что атаку организовали хакеры REvil. Исследователи Huntress Labs нашли на сайте злоумышленников в даркнете условия выкупа в $70 млн в биткоинах за восстановление файлов компаний-клиентов, которые подверглись атаке.
Хакеров REvil часто относят к российским, потому что они не занимаются атаками на территории РФ и часто размещают информацию на русском языке.