Didžiausia pasaulyje išpirkos reikalaujančių programų gauja ką tik dingo iš interneto

Jordano Harrisono nuotrauka „Unsplash“.

Antradienio rytą iš interneto netikėtai dingo viena produktyviausių išpirkos reikalaujančių programų gaujų pasaulyje. Nepaaiškinamas išvykimas įvyksta likus dienai iki numatomo Baltųjų rūmų ir Rusijos aukšto rango pareigūnų susitikimo aptarti pasaulinės išpirkos programinės įrangos krizės.

Išpirkos reikalaujančių programų komanda, žinoma kaip REvil, jau daugelį metų gyvuoja klestinčiame pogrindyje kibernetiniuose nusikaltimuose. Nuostabus 42% visų pastarųjų išpirkos reikalaujančių programų atakų atsekti iki šios gaujos, tačiau jie žinomi dėl dviejų įsilaužimų. Anksčiau šį mėnesį gauja nukentėjo mažiausiai 1000 įmonių užpuolęs programinės įrangos įmonę „Kaseya“. Tai buvo viena iš plačiausių kada nors vykdytų išpirkos reikalaujančių programų kampanijų. Ir praėjusį mėnesį REvil pataikyti mėsos tiekėjo JBS ir pareikalavo sumokėti 11 mln. Net kai pasaulio lyderiai atkreipė dėmesį į išpirkos reikalaujančias programas ir grasino imtis veiksmų, REvil iki šiol buvo iššaukiantis.

Tai šiek tiek netvarka, kai stengiamės išsiaiškinti, kas vyksta, sako Allanas Liska, apsaugos įmonės „Recorded Future“ vyresnysis grėsmių analitikas. Mes atsargiai optimistiškai žiūrime, kad viena didžiausių gaujų yra sukurta.

Yra keletas galimų paaiškinimų, kodėl šiandieninis išjungimas. Pirma, pati gauja galėjo nuspręsti išeiti į pensiją, jei uždirbo pakankamai pinigų arba jautė per didelį spaudimą. Jungtinės Valstijos ar jų sąjungininkai galėjo sėkmingai juos pašalinti iš interneto. Arba Rusijos vyriausybė, tarptautiniu mastu stebima, galėjo priversti juos užsidaryti. Jų dingimas taip pat gali būti laikinas – daugelis kibernetinių nusikaltėlių apsimeta „išeinantys į pensiją“, kol galiausiai vėl pasirodo su nauja tapatybe.

Rekomenduojame nedaryti skubotų išvadų, nes dar anksti, tačiau REvil iš tiesų yra viena negailestingiausių ir kūrybiškiausių išpirkos reikalaujančių grupuočių, kokią tik esame matę, sako Ekramas Ahmedas, „Check Point Software“ atstovas.

Atsakymas neaiškus, o platesnė išpirkos reikalaujančių programų problema vis dar yra didelė.

Nežinau, ką tai reiškia, bet nepaisant to, esu laimingas! „Twitter“ paskelbė Katie Nickels, JAV įmonės „Red Canary“ žvalgybos direktorė. Jei tai yra vyriausybės panaikinimas – nuostabu, jie imasi veiksmų. Jei aktoriai savo noru nutilo – puiku, gal jie išsigando. Vis tiek svarbu atsiminti, kad tai nepašalina išpirkos reikalaujančių programų.

Susijusi istorija

Kodėl išpirkos reikalaujančių programų krizė staiga jaučiasi tokia negailestinga

Išpuoliai prieš didžiąsias įmones ir kritinę infrastruktūrą sukėlė paniką JAV, tačiau problemos šaknys siekia daugelį metų.

Visos REvil gaujos naudojamos svetainės, įskaitant jas, kuriose grupė skelbia pavogtus duomenis, dabar yra neprisijungusios. Tačiau dar svarbiau yra tai, kad visa infrastruktūra ir kompiuteriai, kuriuos gauja naudoja vykdydama atakas, antradienio rytą atsijungė apie 8 val. Maskvos laiku, aiškina Liska. Grupės atstovas taip pat buvo neaktyvus beveik savaitę.

„Ransomware“ svetainės yra priglobtos neperšaunamos prieglobos, jos yra nepastovios, jos visos kyla aukštyn ir žemyn, sako Liska. Tačiau jie niekada nekeliauja aukštyn ir žemyn tuo pačiu metu.

REvil yra rusakalbių grupė, jų rašoma kenkėjiška programa vengia rusiškų kompiuterių ir yra susieta su kitomis grupėmis, kurios, kaip manoma, yra Rusijoje. Po šį mėnesį įvykusios didžiulės atakos Baltųjų rūmų spaudos sekretorė Jen Psaki pareiškė: „Jei Rusijos vyriausybė negalės arba nenori imtis veiksmų prieš nusikaltėlius Rusijoje, imsimės veiksmų arba pasiliekame teisę“.

Kadangi rytoj vyksiančiame JAV ir Rusijos aukščiausiojo lygio susitikime daugiausia dėmesio skirta išpirkos reikalaujančioms programoms, panašu, kad pokalbis gali skirtis, nei buvo tikėtasi iš pradžių.

Laikas yra žavus. Tai iškart po Kasėjos atakos ir prieš pat rytojaus viršūnių susitikimą“, – sako Liska. „Jie ką tik surengė bene didžiausią išpirkos reikalaujančių programų [ataką] istorijoje. Manau, kad tai nėra atsitiktinumas.

paslėpti