Группировка REvil вернулась online

[newException]

Группировка отключила свою web-инфраструктуру после масштабной атаки на американскую компанию Kaseya.​

Принадлежащий вымогательской группировке REvil портал в даркнете, а именно web-сайт под названием Happy Blog, отключенный в июле нынешнего года, снова функционирует.​

Группировка отключила свою web-инфраструктуру после масштабной атаки на американскую компанию Kaseya, затронувшей тысячи предприятий в нескольких странах мира. Тогда возникли предположения, что группировка распалась и готовится запустить переименованную вымогательскую кампанию для того, чтобы сбить со следа американские правоохранительные органы и ИБ-компании.​

Однако 7 сентября сайт Happy Blog, где группировка публикует списки жертв, отказавшихся платить выкуп, вернулся online. На данный момент на сайте указываются те же организации, что и до отключения серверов в июле. Также «ожил» платежный портал REvil на старом .onion адресе.​

Пока ИБ-эксперты не выявили новых вариантов программы REvil, также неясно, осуществляла ли группировка новые атаки.​

​

Подробнее:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

ну, камон, ребят, че вам не спится? пришли, нашумели и красиво ушли.
зачем грязное и поношеное снова на себя надевать?

 

[tueda65]

Группировка отключила свою web-инфраструктуру после масштабной атаки на американскую компанию Kaseya.​

Принадлежащий вымогательской группировке REvil портал в даркнете, а именно web-сайт под названием Happy Blog, отключенный в июле нынешнего года, снова функционирует.​

Группировка отключила свою web-инфраструктуру после масштабной атаки на американскую компанию Kaseya, затронувшей тысячи предприятий в нескольких странах мира. Тогда возникли предположения, что группировка распалась и готовится запустить переименованную вымогательскую кампанию для того, чтобы сбить со следа американские правоохранительные органы и ИБ-компании.​

Однако 7 сентября сайт Happy Blog, где группировка публикует списки жертв, отказавшихся платить выкуп, вернулся online. На данный момент на сайте указываются те же организации, что и до отключения серверов в июле. Также «ожил» платежный портал REvil на старом .onion адресе.​

Пока ИБ-эксперты не выявили новых вариантов программы REvil, также неясно, осуществляла ли группировка новые атаки.​

​

Подробнее:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

ну, камон, ребят, че вам не спится? пришли, нашумели и красиво ушли.
зачем грязное и поношеное снова на себя надевать?

Может это неумный ребрендинг от погон, есть теория что часть/всех повязали, насколько об этом шумели вопрос вопрос...
По времени это все возможно соотносится со звонками встречами Байдена и темнейшего.

 

[Korona]

UNKN пропал (их главный), кто там остался хз, ну кодер точно есть. Но почему они пропадали и зачем восстановились по тем же именем - загадка.
Врядли кто-то умный с ними будет работать, после такого проёба.

 

[jesterok]

а есть линк на блог их?

 

[ops0ops]

Как то странно. Зачем отключать свои ресурсы после успешной атаки?

 

[KvelebeK]

" Список жертв отказавшиеся платить " это что интернет викинги ?

 

[Dark Doni]

Интересная статья,не слышал о такой

 

[делай вещи]

Это кто такие,и что они могут