Очередная атака хакеров REvil парализовала сети как минимум 200 американских компаний на прошлой неделе. Сумма выкупа за расшифровку данных составляет около $70 млн у BTC.
Як паведамляе ABC News са спасылкай на даследчыка кібербяспекі, чыя кампанія займалася рэагаваннем на інцыдэнт, группа хакеров REvil атаковала разработчика программного обеспечения Kaseya и использовала возможности управления сетью для распространения вируса-вымогателя через облако.
Согласно другой публикации, в результате атаки были заражены более 1 млн устройств. REvil требует выкуп $70 млн в BTC в обмен за дешифратор для зараженных устройств.
"У пятніцу мы пачалі атаку на пастаўшчыка паслуг знешняга кіравання", – заяўляецца ў артыкуле ў блогу даркнета Happy Blog. «Было заражана больш за мільён сістэм».
Джон Хамонд (Джон Хэманд) з фірмы па кібербяспецы Huntress Labs адзначыў, што кампанія Kaseya абслугоўвае прадпрыемствы рознага памеру па ўсім свеце.
«У канчатковым выніку гэтая атака можа паўплываць на бізнэс любога памеру ці маштабу.. Гэта каласальная і разбуральная атака на ланцужок паставак»., - сказаў Хаммонд.
Пасля таго як стала вядома аб нападзе, Kaseya апублікавала на сваім сайце зварот, у якім заявіла, што толькі «невялікая колькасць кліентаў» была закранута атакай.
Нагадаем, што нядаўна адзін з найбуйнейшых сусветных вытворцаў мяса JBS Holdings заплаціў $11 млн у BTC хакерам REvil, атакавалым інфармацыйную сістэму кампаніі, што прывяло да збояў у працы.
