Postojalo je razdoblje 2021. kada je računalni svijet bio zahvaćen strahom od vrtoglavo učinkovite hakerske skupine prikladno nazvan REvil — sve dok njegovu web stranicu nije zaplijenio FBI, a njegove članove uhitile ruske sigurnosne službe, to je. Ipak, poput zlonamjernog prokletstva koje se jednostavno ne može rastjerati, sada se čini da su web stranice grupe ponovno online. Je li se skupina vratila kako bi ponovno širila neslogu i izazivala pustoš?
U slučaju da ste ih propustili prvi put, REvil je privukao globalnu pozornost hakiranjem razne mete visokog profila, pljačkajući tajne dokumente, a zatim prijeteći njihovim oslobađanjem ako se ne plati otkupnina. U značajnom slučaju, skupina je ukrala i objavila datoteke od Appleovog dobavljača Quanta Computer, uključujući neke koje su prosule misao o neobjavljenom dizajnu proizvoda.
Sada, izgleda da REvilove stranice na mračni web ponovno su u akciji. Prema Blještavo računalo, REvilove web stranice rade i pune su novih i starih informacija, uključujući popis prethodnih žrtava hakiranja uz nekoliko novih. Domene hakerske skupine dostupne su putem preglednika Tor, koji maskira URL-ove kako bi omogućio privatnost korisnika.
Preporučeni videozapisi
Istraživači sigurnosti postali su svjesni nove aktivnosti dok su pratili hakerski forum RuTOR, gdje vidjeli su oglas koji promiče REvilove usluge s novom web stranicom koja preusmjerava na staru domena. Ažurirane usluge grupe uključuju očito poboljšanu verziju REvila ransomware, zajedno s modelom podjele prihoda 80/20.
Znači li to da je originalna ekipa REvila nekako uskrsnula za još jednu rundu visokoprofilnih hakiranja i nestašluka? Pa, to nije sasvim jasno. Osim činjenice da je skupina uništena u više istraga organa za provođenje zakona diljem svijeta, postoje i drugi razlozi za sumnju.
Kao prvo, kod web-mjesta prepun je referenci na druge hakerske skupine, što bi moglo implicirati da je neka druga banda zlonamjernog softvera na neki način preuzela kontrolu nad REvilovim web-mjestom. Druga je mogućnost da je nova stranica "honeypot" koju održavaju službe za provođenje zakona ili neka druga grupa i dizajnirana za prikupljanje informacija o potencijalnim klijentima REvila.
Za sada misterij ostaje neriješen. Ali ako se REvil doista vratio iz groba - ili ga je druga hakerska skupina odlučila preuzeti - to je ne sluti osobito dobro za budućnost, posebno s obzirom na pustoš koju je izazvala hakerska skupina LAPSUS$ posljednjih mjeseci. Ako želite ostati sigurni, možete početi tako što ćete se pobrinuti da vas zaštiti jedan od najbolje antivirusne aplikacije dostupni i izbjegavajte klikanje na sumnjive poveznice na webu ili u svojoj e-pošti.
Preporuke urednika
- Napadi ransomwarea su u velikom porastu. Evo kako se zaštititi
- Stvara li ChatGPT noćnu moru kibernetičke sigurnosti? Pitali smo stručnjake
- Hakeri su možda ukrali glavni ključ drugog upravitelja lozinki
- Microsoft vam je upravo dao novi način zaštite od virusa
- Ovo pametno proširenje preglednika moglo bi zauvijek otjerati viruse
Nadogradite svoj životni stilDigitalni trendovi pomažu čitateljima da prate brzi svijet tehnologije sa svim najnovijim vijestima, zabavnim recenzijama proizvoda, pronicljivim uvodnicima i jedinstvenim brzim pregledima.