Серверы REvil в сети Tor неожиданно ожили

Серверы REvil в сети Tor неожиданно ожили

Серверы REvil в сети Tor неожиданно ожили

Два сайта вымогателей, ответственных за громкие атаки REvil, вернулись в онлайн-доступ. Причины возобновления работы серверов после почти двух месяцев молчания на настоящий момент неизвестны, новых образцов грозного шифровальщика не обнаружено.

В начале июля криминальная группировка, стоявшая за REvil, напала на компанию Kaseya, разработчика софта для управления корпоративными системами и сетями. Атака на цепочку поставок затронула около 60 MSP-провайдеров и более 1,5 тыс. организаций, пользующихся их услугами.

Новая варварская акция переполнила чашу терпения американских властей, и они вступили в переговоры с Россией, чтобы обуздать зарвавшихся хакеров. В середине того же месяца все используемые REvil серверы дружно ушли в офлайн — ИБ-эксперты до сих пор гадают, что послужило тому причиной: усилия правоохранителей или сознательный уход ОПГ в тень.

Позднее Kaseya получила мастер-ключ для восстановления файлов, зашифрованных зловредом; имя благодетеля компания предпочла сохранить в тайне. Авторы атаки просили за него $70 млн, но позднее снизили цену до $50 миллионов.

Вчера, 7 сентября, портал, созданный злоумышленниками в Tor-сети для контроля платежей жертв заражения, заработал вновь, хотя попытки экспертов залогиниться положительного результата не дали.

Второй onion-сайт REvil — Happy Blog, на котором публиковались имена жертв и украденные у них данные, — тоже проснулся. Эта площадка, по свидетельству BleepingComputer, функционирует нормально. Правда, новой информации она не содержит, последняя запись была сделана незадолго до загадочного исчезновения хозяев из эфира.

Общедоступный чат-портал REvil для переговоров о выкупе, decoder[.]re, все еще недоступен. Эксперты вновь тревожатся: неужели агрессоры вернулись? Или, может, кто-то ошибся, включив серверы сгинувшей ОПГ? Если же ее уход со сцены — результат распоряжения властей, маловероятно, что они передумали.

Роскомнадзор требует от Telegram системной борьбы с сервисами пробива

Роскомнадзор обвинил администрацию Telegram в «системной поддержке» инфраструктуры, связанной с незаконным сбором и распространением персональных данных российских граждан. Регулятор потребовал от мессенджера пресекать подобную практику.

Ведомство выпустило несколько официальных заявлений, касающихся незаконного распространения персональных данных, в том числе в формате досье.

Как сообщает ТАСС со ссылкой на пресс-службу Роскомнадзора, Telegram, по мнению регулятора, системно формирует инфраструктуру, которая позволяет сервисам «пробива» распространять персональные данные незаконным образом.

Ведомство потребовало от администрации мессенджера «самостоятельно пресекать раскрытие личной информации россиян, исключить возможность поиска сервисов "пробива", а также прекратить предоставление им инфраструктуры для доступа к украденным персональным данным».

В Роскомнадзоре также отметили, что Telegram предпринимает определённые шаги в этом направлении. С 2022 года платформа удалила 8358 сервисов «пробива». В 2026 году блокируется около 100 таких сервисов еженедельно, однако, по оценке регулятора, этих мер пока недостаточно.

По оценкам экспертов, объём рынка «пробива» в России достигает 15 млрд рублей, а на постоянной основе подобными услугами пользуются около 1,5 млн человек. После закрытия сервиса «Глаз Бога» в этом сегменте начался активный передел рынка.

RSS: Новости на портале Anti-Malware.ru