Plus d’un millier d’entreprises ont été touchées par la cyberattaque de l’éditeur de logiciels américain Kaseya. Les hackers de REvil ont des liens avec des groupes de hackers russes.

Et le groupe de hackers russe REvil a demandé une rançon de 70 millions de dollars en bitcoins.

Le groupe de hackers russe REvil réclame une rançon de 70 millions de dollars

Un groupe de hackers réclame 70 millions de dollars de Bitcoin pour mettre fin à une attaque massive de ransomware.

Les attaquants sont le groupe russe REvil. Les détails du piratage ont été partagés aujourd'hui sur le portail Web sombre du groupe. Le groupe réclame 70 millions de dollars en Bitcoin en rançon pour un « décrypteur multifonction » qui permet aux propriétaires de systèmes infectés de se remettre de l’attaque.

Le 2 juillet, les experts de Kaseya ont conseillé à leurs clients de désactiver le logiciel en raison d'éventuelles attaques, ce qui a été confirmé par la suite. La société a déclaré que les actions du pirate informatique avaient affecté un petit groupe de ses clients, mais que la portée de l'attaque s'est accrue à mesure que l'enquête se poursuivait.

Selon Bloomberg, des pirates ont attaqué huit sociétés de support informatique et ont accédé aux réseaux de milliers de leurs clients.

"Il s'agit de l'une des attaques non gouvernementales les plus puissantes de tous les temps", a déclaré Andrew Howard, PDG de Kudelski Security, un fournisseur suisse de services gérés de cybersécurité.

« Il n’existe guère de meilleur moyen pour les pirates informatiques de propager des logiciels malveillants que par l’intermédiaire de fournisseurs informatiques de confiance. »

Les experts en cybersécurité ont immédiatement supposé que le groupe de piratage REvil était à l'origine de l'attaque. Huntress Labs a ensuite trouvé une demande de rançon de 70 millions de dollars en Bitcoin sur le site de piratage du darknet pour décrypter tous les fichiers de la victime.

REvil (également connu sous le nom de Sodinokibi) est associé à la Fédération de Russie car il n'attaque pas les organisations ou entreprises russes dans les pays de l'ex-Union soviétique et publie souvent des messages en russe.

Le président américain Joe Biden a déclaré qu'il n'était pas sûr que les autorités russes soient impliquées dans l'attaque de Kaseya. Il a ajouté que les agences de renseignement américaines enquêtaient sur l'incident.

Citant que REvil a chiffré les fichiers d'Acer en mars et a exigé le paiement de 50 millions de dollars en crypto-monnaie Monero, ce groupe a attaqué Apple en avril.

En juin, le plus grand transformateur de viande au monde, JBS REvil, a été victime et a payé aux pirates informatiques une rançon de 11 millions de dollars en Bitcoin.

Rejoignez notre groupe Facebook et notre groupe Telegram Actualités Coincu pour discuter avec plus de 10,000 XNUMX autres personnes et partager des informations sur le marché des crypto-monnaies.

Note importante: Tout le contenu du site Web est uniquement à des fins d’information et ne constitue pas un conseil en investissement. Votre argent, le choix vous appartient.