Skrevet af Danny Palmer, Senior Reporter
Danny Palmer Senior Reporter
Danny Palmer er seniorreporter hos ZDNet. Baseret i London skriver han om problemer, herunder cybersikkerhed, hacking og malware-trusler.
Fuld bio den 14. januar 2022 | Emne: Sikkerhed Inde i en ransomware-bande: Pas på disse aggressive taktikker Se nu
Mistænkte medlemmer af den cyberkriminelle REvil ransomware-bande er blevet tilbageholdt, og gruppen er blevet demonteret efter razziaer fra Ruslands føderale sikkerhedstjeneste (FSB), har Moskva sagt.
FSB og det russiske indenrigsministeriums fælles aktion blev truffet på 25 ejendomme i flere regioner i Rusland, herunder Moskva, Skt. Petersborg og Lipetsk, knyttet til 14 medlemmer af REvil ransomware-gruppen.
Ifølge en erklæring fra FSB er flere medlemmer af REvil blevet tilbageholdt og sigtet. Computerudstyr er blevet beslaglagt sammen med cryptocurrency og crypto tegnebøger, samt over 426 millioner rubler, $600.000 amerikanske dollars og Є500.000 i euro. Det sagde, at 20 luksusbiler købt med penge fra ransomware-angreb også er blevet beslaglagt.
SE: En vindende strategi for cybersikkerhed (ZDNet-særrapport)
Razziaene fandt sted efter anmodninger fra USA, som har været et stort offer for ransomware-angreb fra REvil.
Tidligere aktioner er blevet truffet mod REvil, herunder formodede medlemmer, der er blevet arresteret i Rumænien og Ukraine, men razziaerne fra FSB er første gang, russiske myndigheder har grebet ind mod gruppen.
Et af de mest betydningsfulde påståede REvil-angreb var rettet mod Kaseya, en udvikler af it-løsninger til MSP'er og virksomhedskunder. REvil blev også anklaget for at være ansvarlig for et større ransomware-angreb mod fødevareleverandøren JBS, som betalte 11 millioner dollars i Bitcoin til angriberne i bytte for den nøgle, der kræves til at dekryptere netværket.
Sidste år advarede USA og andre G7-lande Rusland om, at de var nødt til at tage ansvar for ransomware og andre cyberkriminelle grupper, der opererer inden for landets grænser. Ransomware er blevet et af de største cybersikkerhedsproblemer, som verden står over for i dag, med angreb mod alle sektorer, der resulterer i forstyrrelser.
Højprofilerede hændelser har set hospitaler og sundhedstjenester, energileverandører og lokale myndigheder ramt af ransomware-angreb. , der forhindrer folk i at få adgang til vitale tjenester, de har brug for.
MERE OM CYBERSIKKERHED
Bosser er tilbageholdende med at bruge penge på cybersikkerhed. Så bliver de hacketRansomware-bander er nu rige nok til at købe zero-day-fejl, siger forskereDette firma blev ramt af ransomware, men behøvede ikke at betale. Sådan gjorde de detDet Hvide Hus holder et stort møde om at bekæmpe ransomware. Det inviterede ikke RuslandHar vi nået toppen af ransomware? Hvordan internettets største sikkerhedsproblem er vokset, og hvad sker der derefter Security TV | Datastyring | CXO | Datacentre