Русскоязычная группировка REvil атаковала американскую ИТ-компанию Kaseya и потребовала выкуп в размере 70 млн долларов. В результате массированной кибератаки заблокирована работа тысяч компаний, пишет The Hacker News.
После выплаты хакеры обещают разблокировать зашифрованные данные. REvil взломала инструмент программного интерфейса VSA компании Kaseya и установила вредоносное ПО, которое в том числе ограничило доступ к бухгалтерии фирмы. Атакованные компьютеры оказались заблокированы вирусом-вымогателем, который вернет доступ к важным данным после выкупа.
Фирма Kaseya обеспечивает малый и средний бизнес информационными технологиями для удаленного мониторинга, например, поставок товаров и услуг.
3 июня ФБР обвинило REvil в кибератаке на мясную компанию JBS и вымогательстве 11 млн долларов. Нападение на серверы приостановило работу мясокомбинатов в нескольких штатах США, а также в Канаде и Австралии.