Bitdefender z odsieczą. Ofiary ransomware REvil odetchną z ulgą

Grupa odpowiedzialna za ransomware REvil była jedną z najgroźniejszych tego typu. Do ich największych osiągnięć można zaliczyć włamanie do Acera, tajwańskiego Quanta Computer będącego podwykonawcą części produktów Apple, amerykańskiego dostawcy mięsa JBS oraz ataku na firmę Kaseya. Ta jest firmą dostarczającą oprogramowanie do zarządzania IT, a atak spowodował problemy ponad 1000 firm korzystających z ich rozwiązań.

Po ostatnim wyczynie grupa nagle zapadła się pod ziemię. Konto głównego reprezentanta Unknown zostało zablokowane na rosyjskich forach hakerskich. Ich Happy Blog tak samo jak strony służące za pole do negocjacji i poboru okupów także zniknęły 13 sierpnia.

Wygląda na to, że ostatnim atakiem grupa naraziła się administracji prezydenta USA Joe Bidena, który naciskał na Władimira Putina w sprawie podjęcia działań przeciwko grupom przestępczym działającym na terenie Rosji.

Zagrożenie jednak nie zniknęło bezpowrotnie, ponieważ zgodnie z informacją użytkownika Twittera o nicku N07_4_B07 będącego badaczem bezpieczeństwa z 9 września infrastruktura grupy REvil ponownie została aktywowana.

Bitdefender ujawnił, że ich narzędzie powstało we współpracy z organami ścigania oraz zapewni odszyfrowanie danych osób zaatakowanych do 13 lipca br. Deszyfrator można pobrać stąd, a próbną wersję programu Bitdefender Total Security tutaj.