La più grande banda di ransomware del mondo è appena scomparsa da Internet

Foto di Jordan Harrison su Unsplash

Martedì mattina una delle bande di ransomware più prolifiche al mondo è scomparsa improvvisamente da Internet. L'esodo inspiegabile arriva solo un giorno prima che alti funzionari della Casa Bianca e della Russia si incontrino per discutere della crisi globale del ransomware.

L'equipaggio di ransomware noto come REvil esiste da anni nel boom della criminalità informatica clandestina. Un enorme 42% di tutti gli attacchi ransomware recenti risalire a questa banda, ma sono noti per due hack in particolare. All'inizio di questo mese, la banda ha colpito almeno 1.000 aziende attaccando la società di software Kaseya. È stata una delle più ampie campagne di ransomware mai condotte. E il mese scorso, REvil colpo il fornitore di carne JBS e ha chiesto il pagamento di $ 11 milioni. Anche se i leader mondiali hanno rivolto la loro attenzione al ransomware e minacciato l'azione, REvil è stato provocatorio, fino ad ora.

È un po' un pasticcio mentre ci affrettiamo a capire cosa sta succedendo, afferma Allan Liska, analista senior delle minacce presso la società di sicurezza Recorded Future. Siamo cautamente ottimisti sul fatto che una delle più grandi bande là fuori sia finita.

Ci sono alcune possibili spiegazioni per ciò che ha causato l'arresto di oggi. In primo luogo, la banda stessa potrebbe aver scelto di ritirarsi se ha guadagnato abbastanza soldi o ha sentito troppa pressione. Gli Stati Uniti o i suoi alleati potrebbero averli portati offline con successo. Oppure il governo russo, sotto il controllo internazionale, potrebbe averli costretti a chiudere. La loro scomparsa potrebbe anche essere temporanea: molti criminali informatici fingono di 'ritirarsi' prima di riapparire infine con nuove identità.

Raccomandiamo di non saltare a conclusioni immediate poiché è presto, ma REvil è, in effetti, una delle bande di ransomware più spietate e creative che abbiamo mai visto, afferma Ekram Ahmed, portavoce di Check Point Software.

La risposta non è chiara e il problema più ampio del ransomware incombe ancora.

Non so cosa significhi, ma a prescindere, sono felice! twittato Katie Nickels, direttrice dell'intelligence presso l'azienda statunitense Red Canary. Se si tratta di una rimozione da parte del governo, fantastico, stanno prendendo provvedimenti. Se gli attori si sono taciuti volontariamente - eccellente, forse sono spaventati. È comunque importante ricordare che questo non risolve il ransomware.

Storia correlata

Perché la crisi del ransomware sembra improvvisamente così implacabile

Gli attacchi alle grandi aziende e alle infrastrutture critiche hanno messo nel panico gli Stati Uniti, ma le radici del problema risalgono a anni fa.

Tutti i siti Web utilizzati dalla banda di REvil, incluso il luogo in cui il gruppo pubblica i dati rubati, sono ora offline. Ancora più significativo, tuttavia, è che tutte le infrastrutture e i computer utilizzati dalla banda per condurre gli attacchi sono andati offline intorno alle 8:00, ora di Mosca, martedì mattina, spiega Liska. Anche il portavoce del gruppo è rimasto inattivo per quasi una settimana.

I siti di ransomware sono ospitati da un hosting a prova di proiettile e sono traballanti, vanno tutti su e giù, afferma Liska. Ma non vanno mai tutti su e giù allo stesso tempo.

REvil è un gruppo di lingua russa, il malware che scrivono evita i computer russi e sono collegati ad altri gruppi che si ritiene siano all'interno della Russia. Dopo il massiccio attacco di questo mese, l'addetto stampa della Casa Bianca Jen Psaki ha dichiarato: Se il governo russo non può o non vuole agire contro gli attori criminali in Russia, agiremo o ci riserviamo il diritto.

Con il vertice USA-Russia di domani previsto per concentrarsi sul ransomware, sembra che la conversazione potrebbe essere diversa da quanto inizialmente previsto.

Il tempismo è affascinante. È subito dopo l'attacco di Kaseya e subito prima del vertice di domani', afferma Liska. 'Hanno appena condotto probabilmente il più grande [attacco] ransomware della storia. Passare da quell'altezza alla chiusura, penso che non sia una coincidenza.

nascondere