ФБР заявило, що до атаки на компанію JBS причетні російські хакери

Федеральне бюро розслідувань США дійшло висновку, що до атаки на американську компанію JBS SA причетне російське хакерське угруповання REvil, яке також відоме як Sodinokibi.

Про це пише Bloomberg.

"REvil, одна з найбільш плідних і публічних груп вимагачів за останні роки, пов'язана з Росією та відповідальна за кібератаки на JBS SA за інформацією ФБР", - йдеться у повідомленні.

Це угруповання, відоме також як Sodinokibi, активно застосовувало програми вірусів-вимагачів з моменту своєї появи у 2019 році. Вони реалізовували модель RaaS (Ransomware-as-a-Service), тобто "Вимагання-як-послуга". Програми-вимагачі - це тип злому, при якому комп'ютерні файли жертви зашифровуються, що робить їх непридатними для використання до сплати викупу. Деякі групи програм-вимагачів також крадуть файли, створюючи ще одну можливість для вимагання. REvil підтримує сторінку у даркнеті, звану "Щасливий блог", де відбувається витік або аукціон конфіденційних документів від жертв в якості додаткового стимулу змусити їх заплатити.

REvil також надає шкідливе ПО для інших користувачів для здійснення кібератаки в обмін на частину викупу.

Повідомляється також, що група REvil вклала $1 мільйон у біткоїнах для гарантій у реалізації своєї схеми.

Нагадаємо: Масштабних кібератак з території Росії зазнали трубопровід Colonial Pipeline, який забезпечує пальним Східне узбережжя США, а також федеральне агентства USAID.

4 травня компанія Toshiba Tec France Imaging System, яка є підрозділом японського конгломерату Toshiba, зазнала хакерської атаки з боку угруповання DarkSide.

1 червня, один із найбільших світових постачальників м’ясної продукції, американська компанія JBS SA, зупинила виробництво по всьому світу через кібератаку, яку пов’язують з російськими хакерами.