
Rusia spune că dezactivează grupul de hackeri REvil la cererea SUA
Rusia a anunțat vineri că a demontat grupul proeminent de hacking REvil, care a efectuat un atac important anul trecut asupra companiei de software IT Kaseya, în urma unei cereri din partea Washingtonului.
Securitatea cibernetică a fost una dintre principalele probleme de pe ordinea de zi a unei întâlniri la nivel înalt dintre președintele rus Vladimir Putin și președintele american Joe Biden în iunie anul trecut.
Serviciul Federal de Securitate (FSB) al Rusiei a declarat într-o declarație că a „suprimat activitățile ilegale” ale membrilor grupului în timpul raidurilor la 25 de adrese care au măturat 14 persoane.
Perchezițiile au fost efectuate în urma unui „apel din partea autorităților relevante din SUA”.
Membrii grupului „au dezvoltat programe malware, au organizat deturnarea de fonduri din conturile bancare ale cetățenilor străini”, a spus FSB.
În cadrul operațiunii au fost confiscate echivalentul a 426 de milioane de ruble (5,5 milioane de dolari sau 4,8 milioane de euro) și 20 de mașini de lux, se mai arată în comunicat.
În timpul unui apel telefonic din iulie, Biden i-a spus lui Putin să „ia măsuri” împotriva grupurilor de ransomware care operează în Rusia, avertizând că, altfel, Washingtonul va întreprinde „orice acțiuni necesare” pentru a-i apăra pe americani.
Atacul fără precedent care vizează firma americană de software Kaseya a afectat aproximativ 1.500 de întreprinderi.
Atacul de la Kaseya, care a fost raportat pe 2 iulie, a închis un mare lanț de supermarketuri suedez și a ricosat în întreaga lume, impactând afacerile din cel puțin 17 țări, de la farmacii la benzinării, precum și zeci de grădinițe din Noua Zeelandă.
La scurt timp după atac, pagina „dark web” a REvil a fost offline, stârnind speculații cu privire la faptul dacă mișcarea a fost rezultatul unei acțiuni conduse de guvern.