ФБР заявило, что к атаке на компанию JBS причастны российские хакеры

Федеральное бюро расследований США пришло к выводу, что к атаке на американскую компанию JBS SA причастна российская хакерская группировка REvil, которая также известна как Sodinokibi.

Об этом пишет Bloomberg.

"REvil, одна из самых плодотворных и публичных групп вымогателей за последние годы, связана с Россией и ответственна за кибератаки на JBS SA по информации ФБР", - говорится в сообщении.

Эта группировка, известна также как Sodinokibi, активно применяла программы вирусов-вымогателей с момента своего появления в 2019 году. Они реализовывали модель RaaS (Ransomware-as-a-Service), то есть "Вымогательство-как услуга". Программы-вымогатели - это тип взлома, при котором компьютерные файлы жертвы зашифровываются, что делает их непригодными для использования до уплаты выкупа. Некоторые группы программ-вымогателей также воруют файлы, создавая еще одну возможность для вымогательства. REvil поддерживает страницу даркнета, называемую "Счастливый блог", где происходит утечка или аукцион конфиденциальных документов жертв в качестве дополнительного стимула заставить их заплатить.

REvil также предоставляет вредоносное ПО для других пользователей для осуществления кибератаки в обмен на часть выкупа.

Сообщается также, что группа REvil вложила $ 1 млн в биткоинах для гарантий в реализации своей схемы.

Напомним: Масштабные кибератаки с территории России потерпели трубопровод Colonial Pipeline, который обеспечивает горючим Восточное побережье США, а также федеральное агентства USAID.

4 мая компания Toshiba Tec France Imaging System, которая является подразделением японского конгломерата Toshiba, подверглась хакерской атаке со стороны группировки DarkSide.

1 июня, один из крупнейших мировых поставщиков мясной продукции, американская компания JBS SA, остановила производство по всему миру из-за кибератаки, которую связывают с российскими хакерами.