Серверы REvil в сети Tor неожиданно ожили

Серверы REvil в сети Tor неожиданно ожили

Серверы REvil в сети Tor неожиданно ожили

Два сайта вымогателей, ответственных за громкие атаки REvil, вернулись в онлайн-доступ. Причины возобновления работы серверов после почти двух месяцев молчания на настоящий момент неизвестны, новых образцов грозного шифровальщика не обнаружено.

В начале июля криминальная группировка, стоявшая за REvil, напала на компанию Kaseya, разработчика софта для управления корпоративными системами и сетями. Атака на цепочку поставок затронула около 60 MSP-провайдеров и более 1,5 тыс. организаций, пользующихся их услугами.

Новая варварская акция переполнила чашу терпения американских властей, и они вступили в переговоры с Россией, чтобы обуздать зарвавшихся хакеров. В середине того же месяца все используемые REvil серверы дружно ушли в офлайн — ИБ-эксперты до сих пор гадают, что послужило тому причиной: усилия правоохранителей или сознательный уход ОПГ в тень.

Позднее Kaseya получила мастер-ключ для восстановления файлов, зашифрованных зловредом; имя благодетеля компания предпочла сохранить в тайне. Авторы атаки просили за него $70 млн, но позднее снизили цену до $50 миллионов.

Вчера, 7 сентября, портал, созданный злоумышленниками в Tor-сети для контроля платежей жертв заражения, заработал вновь, хотя попытки экспертов залогиниться положительного результата не дали.

Второй onion-сайт REvil — Happy Blog, на котором публиковались имена жертв и украденные у них данные, — тоже проснулся. Эта площадка, по свидетельству BleepingComputer, функционирует нормально. Правда, новой информации она не содержит, последняя запись была сделана незадолго до загадочного исчезновения хозяев из эфира.

Общедоступный чат-портал REvil для переговоров о выкупе, decoder[.]re, все еще недоступен. Эксперты вновь тревожатся: неужели агрессоры вернулись? Или, может, кто-то ошибся, включив серверы сгинувшей ОПГ? Если же ее уход со сцены — результат распоряжения властей, маловероятно, что они передумали.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Лаборатория Касперского увеличила долю в капитале Ximi Pro до 90%

«Лаборатория Касперского» увеличила свою долю в уставном капитале компании Ximi Pro, специализирующейся на защите контейнерных ИТ-инфраструктур. Согласно данным ЕГРЮЛ, антивирусный вендор довёл своё участие с 49% до 90%, существенно усилив контроль над разработчиком.

Сделка подтверждает стратегический интерес «Лаборатории Касперского» к развитию решений в области контейнерной безопасности.

Ximi Pro занимается обеспечением безопасности контейнеризованной ИТ-инфраструктуры. Её основным продуктом является решение Tron.

Как сообщает «Интерфакс», оставшиеся доли в Ximi Pro «Лаборатория Касперского» приобрела у сооснователей компании Михаила Тайнова и Артёма Товбина. Их доли сократились до 5,5% и 4,5% соответственно. Первоначально 49% капитала Ximi Pro были приобретены в феврале 2023 года.

«Компания продолжает инвестировать в наиболее перспективные направления информационной безопасности; Kaspersky Container Security представляет одно из них», — прокомментировал сделку технический директор «Лаборатории Касперского» Артём Иванов. — «Продажи нашего продукта для безопасности контейнерных инфраструктур показывают уверенный рост на домашнем и глобальном рынках».

«Наибольший спрос в рамках международных продаж Kaspersky Container Security мы видим в регионах Ближнего Востока, где наш продукт успешно выдерживает конкуренцию с международными лидерами индустрии. Мы продолжаем активное развитие данного продукта, и уже в этом году в нём появится функционал на базе искусственного интеллекта, который значительно упростит процесс безопасной настройки контейнерной инфраструктуры».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru