《電子技術(shù)應(yīng)用》
您所在的位置:首頁(yè) > 通信與網(wǎng)絡(luò) > 業(yè)界動(dòng)態(tài) > REvil正式同名復(fù)出,消失內(nèi)幕曝光

REvil正式同名復(fù)出,消失內(nèi)幕曝光

2021-11-09
來(lái)源:紅數(shù)位
關(guān)鍵詞: REvil

近日,REvil勒索軟件操作的暗網(wǎng)服務(wù)器在下線近兩個(gè)月后突然重新啟動(dòng)。該網(wǎng)站名為Happy Blog,是今年早些時(shí)候REvil成員于7月13日關(guān)閉的眾多服務(wù)器之一。

  昨日我們對(duì)此進(jìn)行了報(bào)道:

  REvil重出江湖?

  今天,紅數(shù)位正式定義REvil已經(jīng)正式同名(未改名)復(fù)出,且其短期關(guān)閉內(nèi)幕也曝光出來(lái)。

  2021年7月2日,REvil勒索軟件團(tuán)伙(又名 Sodinokibi)利用Kaseya VSA遠(yuǎn)程管理軟件中的零日漏洞對(duì)大約60家托管服務(wù)提供商(MSP) 及其1500多家企業(yè)客戶進(jìn)行加密。然后,REvil要求MSP提供500萬(wàn)美元用于解密器,或44999美元用于各個(gè)企業(yè)的每個(gè)加密擴(kuò)展。該團(tuán)伙還要求提供7000萬(wàn)美元的主解密密鑰來(lái)解密所有Kaseya受害者,但很快將價(jià)格降至5000萬(wàn)美元。(延伸閱讀:史上最高勒索費(fèi):4.52億人民幣?。ǜ絀oC))

  襲擊發(fā)生后,勒索軟件團(tuán)伙面臨來(lái)自執(zhí)法部門和白宮的越來(lái)越大的壓力,他們警告說(shuō),如果俄羅斯不對(duì)境內(nèi)的威脅行為者采取行動(dòng),美國(guó)將自行采取行動(dòng)。不久之后,REvil勒索軟件團(tuán)伙似乎徹底消失了,他們所有的暗網(wǎng)服務(wù)器和基礎(chǔ)設(shè)施都被關(guān)閉。

  REvil帶著新的受害者同名回歸

  關(guān)閉后,研究人員和執(zhí)法部門認(rèn)為REvil將在某個(gè)時(shí)候重新命名為新的勒索軟件操作。然而,令我們驚訝的是,REvil勒索軟件團(tuán)伙本周以同名復(fù)活。

  9月7日,也就是他們失蹤近兩個(gè)月后,暗網(wǎng)支付/談判和數(shù)據(jù)泄露站點(diǎn)突然重新打開并可以訪問(wèn)。一天后,又可以登錄暗網(wǎng)支付網(wǎng)站,與勒索軟件團(tuán)伙交涉。所有之前的受害者都被重置了計(jì)時(shí)器,而且他們的贖金要求似乎與7月份勒索軟件團(tuán)伙關(guān)閉時(shí)一樣。

  但是,直到9月10日,有人將9月5日編譯的新REvil勒索軟件樣本上傳到 VirusTotal時(shí),REvil有新攻擊的證據(jù)開始被正式確認(rèn)。今天,我們看到了他們?cè)俅伟l(fā)動(dòng)攻擊的進(jìn)一步證據(jù),因?yàn)槔账鬈浖F(tuán)伙在他們的數(shù)據(jù)泄露站點(diǎn)上發(fā)布了新受害者被盜數(shù)據(jù)的屏幕截圖。

  新的REvil代表出現(xiàn),短期消失內(nèi)幕曝光

  過(guò)去,REvil勒索集團(tuán)的公共代表是一個(gè)被稱為“Unknown”(未知)或“UNKN”的威脅行為者,他經(jīng)常在黑客論壇上發(fā)帖以招募新的分支機(jī)構(gòu)或發(fā)布有關(guān)勒索軟件操作的新聞。

  微信圖片_20211109085247.jpg

  REvil的UNKN的論壇帖子

  9月10日,在勒索軟件操作回歸后,一個(gè)簡(jiǎn)單地名為“REvil”的新代表開始在黑客論壇上發(fā)帖,聲稱該團(tuán)伙在Unknown被捕并且服務(wù)器遭到入侵后短暫關(guān)閉。

  微信圖片_20211109085250.jpg

  REvil發(fā)布到俄語(yǔ)黑客論壇

  這些帖子的翻譯如下:

  “隨著Unknown(又名8800)消失,我們(編碼人員)備份并關(guān)閉了所有服務(wù)器。以為他被捕了。我們?cè)噲D搜索,但無(wú)濟(jì)于事。我們等待-他沒(méi)有出現(xiàn),我們恢復(fù)了一切都來(lái)自備份。UNKWN消失后,主辦方通知我們Clearnet服務(wù)器遭到入侵,他們立即將其刪除。之后我們立即使用密鑰關(guān)閉了主服務(wù)器。據(jù)稱被執(zhí)法部門泄露的Kaseya解密器,實(shí)際上是在解密器生成期間被我們的一位運(yùn)營(yíng)商泄露的?!? REvil

  根據(jù)這些說(shuō)法,執(zhí)法部門在獲得對(duì)REvil的某些服務(wù)器的訪問(wèn)權(quán)限后獲得了Kaseya的通用解密器。

  然而,許多消息來(lái)源透露,REvil的失蹤和其他人一樣讓執(zhí)法部門感到驚訝。

  據(jù)信是一名安全研究人員和REvil之間的聊天描繪了一個(gè)不同的故事,一名REvil操作員聲稱他們只是休息了一下。

  微信圖片_20211109085252.jpg

  研究人員和REvil關(guān)于他們失蹤的聊天

  雖然我們可能永遠(yuǎn)不知道REvil短期失蹤的真正原因或Kaseya是如何獲得解密密鑰的,但最重要的是要知道REvil又回到了,目標(biāo)將繼續(xù)針對(duì)全球大公司。

  憑借其熟練的附屬機(jī)構(gòu)和執(zhí)行復(fù)雜攻擊的能力,所有網(wǎng)絡(luò)管理員和安全專業(yè)人員都提高警惕,必須熟悉他們的策略和技術(shù)(我們將在明天發(fā)布REvil策略和技術(shù)解密)。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無(wú)法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題,請(qǐng)及時(shí)通過(guò)電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。