Kelompok peretas destruktif REvil bisa saja bangkit dari kematian

Ada suatu periode di tahun 2021 ketika dunia komputasi dicekam ketakutan akan kelompok peretas yang sangat efektif. diberi nama REvil — hingga situs webnya disita oleh FBI dan anggotanya ditangkap oleh dinas keamanan Rusia, itu adalah. Namun bagaikan kutukan jahat yang tidak dapat dihilangkan, kini tampaknya situs web kelompok tersebut kembali online. Apakah kelompok ini kembali menyebarkan perselisihan dan menimbulkan kekacauan lagi?

Jika Anda melewatkannya pertama kali, REvil menarik perhatian global dengan meretasnya berbagai target profil tinggi, mencuri dokumen rahasia, lalu mengancam akan melepaskannya kecuali uang tebusan dibayarkan. Dalam kasus penting, kelompok tersebut mencuri dan menerbitkan file dari pemasok Apple Quanta Computer, termasuk beberapa yang membocorkan desain produk yang belum dirilis.

Orang mengetik di papan ketik komputer.

Sekarang, sepertinya situs REvil ada di web gelap kembali beraksi. Berdasarkan Komputer Tidur, Situs web REvil aktif dan berjalan serta berisi informasi baru dan lama, termasuk daftar korban peretasan sebelumnya dan beberapa korban baru. Domain kelompok peretas dapat diakses melalui Tor Browser, yang menyembunyikan URL untuk memfasilitasi privasi pengguna.

Video yang Direkomendasikan

Peneliti keamanan mengetahui aktivitas baru ini saat memantau forum peretasan RuTOR, di mana mereka melihat iklan yang mempromosikan layanan REvil dengan situs web baru yang dialihkan ke situs lamanya domain. Layanan grup yang diperbarui mencakup versi REvil yang tampaknya lebih baik ransomware, bersama dengan model bagi hasil 80/20.

Apakah ini berarti bahwa kru REvil yang asli entah bagaimana telah dibangkitkan untuk melakukan peretasan dan kenakalan tingkat tinggi lainnya? Ya, itu tidak sepenuhnya jelas. Selain fakta bahwa kelompok ini dimusnahkan oleh berbagai investigasi penegakan hukum di seluruh dunia, ada alasan lain untuk curiga.

Salah satu alasannya adalah kode situs web tersebut dipenuhi dengan referensi ke kelompok peretas lain, yang mungkin menyiratkan bahwa geng malware lain entah bagaimana telah mengambil kendali situs web REvil. Kemungkinan lainnya adalah bahwa situs baru tersebut adalah “honeypot” yang dikelola oleh penegak hukum atau kelompok lain dan dirancang untuk menangkap informasi tentang calon klien REvil.

Untuk saat ini, misteri tersebut masih belum terpecahkan. Namun jika REvil benar-benar bangkit dari kuburnya – atau kelompok peretas lain memutuskan untuk mengambil alihnya – maka REvil akan bangkit kembali bukan pertanda baik bagi masa depan, terutama mengingat kekacauan yang disebabkan oleh kelompok peretas LAPSUS$ dalam beberapa bulan terakhir. Jika Anda ingin tetap aman, Anda bisa mulai dengan memastikan Anda dilindungi oleh salah satu dari mereka aplikasi antivirus terbaik tersedia dan hindari mengeklik tautan mencurigakan di web atau di email Anda.

Rekomendasi Editor

  • Serangan Ransomware telah melonjak secara besar-besaran. Inilah cara agar tetap aman
  • Apakah ChatGPT menciptakan mimpi buruk keamanan siber? Kami bertanya pada ahlinya
  • Peretas mungkin telah mencuri kunci utama pengelola kata sandi lain
  • Microsoft baru saja memberi Anda cara baru untuk tetap aman dari virus
  • Ekstensi peramban pintar ini dapat menghalau virus selamanya

Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terkini, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.