Die Betreiber der REvil-Ransomware, die seit Tagen für Schlagzeilen sorgen, sind plötzlich aus dem Netz verschwunden. Nun gibt es ein großes Rätselraten, ob die Erpresser selbst auf Tauchstation gingen oder irgendeine Behörde zugeschlagen hat.
Fakt ist: Sämtliche Webseiten, die mit der Gruppe in Verbindung standen, sind nicht mehr erreichbar. Das gilt sowohl für ihr im Darknet gehostetes Blog als auch die Seite, über die Zahlungen der Opfer abgewickelt wurden. Die gesamte Infrastruktur, über die die Gruppe mit den jeweiligen Malwares kommunizierte, ist ebenso nicht mehr erreichbar. Das geht aus einem Bericht des US-Magazins BleepingComputer hervor.
[Update] am 14.12.2022 09:17
REvil-Erpresser sind plötzlich komplett aus dem Netz verschwunden
Zum Thema relevante News
Im Sommer machte der Angriff auf den Software-Hersteller Kaseya Schlagzeilen. Dahinter steckte eine Gruppe namens REvil, die als Betreiber eines Ransomware-as-a-Service-Angebot bekannt ist. Nun ist die Gruppe zurück und es wird befürchtet, dass Großangriffe laufen. Die Betreiber des RaaS-Dientes REvil kehren nach einer zweimonatigen Pause überraschend zurück.
Für den angegriffenen Dienstleister Kaseya kommt nun eine überraschende, glückliche Wende: Das Unternehmen hat bekannt gegeben, dass man den Generalschlüssel erhalten hat, um seine Daten wiederherzustellen und das nun auch für alle Kunden startet.
Die US-Bundespolizei FBI hat hunderte Unternehmen und Institutionen mit den Folgen von Ransomware-Angriffen im Regen stehen lassen. Man hatte zwar den Entschlüsselungs-Key, hielt diesen aber lieber über Wochen zurück.
Die Ransomware-Erpresser der Gruppe REvil haben nach Angaben von Sicherheitsexperten und beteiligten Spezialisten jüngst massiven Gegenwind durch die Regierungen verschiedener Länder bekommen. Offenbar gingen die Länder mithilfe von Hackern selbst zum Angriff über.
Über die Machenschaften von Hackergruppen wie REvil hatten wir in der Vergangenheit schon viel berichtet. Nun gibt es eine neue Wende in dem Fall - denn die Entwickler der Ransomware REvil haben eine Hintertür eingebaut, um ihre Kunden zu betrügen. Das geht aus einem Bericht von Threat Post hervor.
Als eine der wichtigsten und umtriebigsten kriminellen Banden kürzlich ihre Operationen komplett einstellte, gab es einige Rätsel über die Ursachen. Informations-Lecks in US-Regierungskreisen brachten nun aber etwas Licht in die Sache.