Чергова атака хакерів REvil паралізувала мережі як мінімум 200 американських компаній минулого тижня. Сума викупу за розшифрування даних становить близько $70 мільйонів у BTC.
Як повідомляє ABC News з посиланням на дослідника кібербезпеки, чия компанія займалася реагуванням на інцидент, група хакерів REvil атакувала розробника програмного забезпечення Kaseya і використала можливості керування мережею для поширення вірусу-вимагача через хмару.
Згідно з іншою публікацією, в результаті атаки були заражені більше 1 млн пристроїв. REvil вимагає викуп $70 млн в BTC в обмін на дешифратор для заражених пристроїв.
«У п'ятницю ми розпочали атаку на постачальника послуг зовнішнього управління», – заявляється у статті у блозі даркнета Happy Blog. «Було заражено понад мільйон систем».
Джон Хаммонд (Джон Хаммонд) з фірми з кібербезпеки Huntress Labs відзначив, що компанія Kaseya обслуговує підприємства різного розміру по всьому світу.
«Зрештою ця атака може вплинути на бізнес будь-якого розміру чи масштабу.. Це колосальна та руйнівна атака на ланцюжок поставок», – сказав Хаммонд.
Після того як стало відомо про атаку, Kaseya опублікувала на своєму сайті звернення, в якому заявила, що лише «невелика кількість клієнтів» була порушена атакою.
Нагадаємо, що нещодавно один із найбільших світових виробників м'яса JBS Holdings заплатив $11 мільйон BTC для хакерів REvil, тим, хто атакував інформаційну систему компанії, що призвело до збоїв у роботі.
