Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 29 Gennaio 2022 13:32
Nonostante i recenti arresti di sospetti del gruppo di cyber-estorsionisti REvil (Sodinokibi), la loro attività non è affatto diminuita, secondo la società di sicurezza informatica ReversingLabs.
Timeline della cyber gang REvil dal blog.reversinglabs.com
Sono trascorse due settimane da quando l’FSB ha annunciato che REvil è stata liquidata “su richiesta degli Stati Uniti”, ma l’impresa RaaS è ancora fiorente.
Acquista il corso Dark Web & Cyber Threat Intelligence (e-learning version)
Il Dark Web e la Cyber Threat Intelligence rappresentano aree critiche per comprendere le minacce informatiche moderne. Tra ransomware, data breach e attività illecite, le organizzazioni devono affrontare sfide sempre più complesse per proteggere i propri dati e le infrastrutture. Il nostro corso “Dark Web & Cyber Threat Intelligence” ti guiderà attraverso i meccanismi e le strategie utilizzate dai criminali informatici, fornendoti competenze pratiche per monitorare, analizzare e anticipare le minacce.
Accedi alla pagina del corso condotto dall'Prof. Pietro Melillo sulla nostra Academy e segui l'anteprima gratuita.
Per un periodo limitato, potrai utilizzare il COUPON CTI-16253 che ti darà diritto ad uno sconto del 20% sul prezzo di copertina del corso
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Secondo gli esperti, l’arresto dei 14 presunti membri non ha avuto alcun effetto sul ritmo delle sue operazioni.
Nel novembre 2021, Europol ha annunciato l’arresto di sette persone sospettate di essere coinvolte in attacchi informatici tramite il ransomware REvil e GandCrab. All’epoca, ReversingLabs registrava una media di 47 nuove infezioni da REvil al giorno (326 a settimana).
Questa cifra è molto più alta rispetto a settembre (43 contagi al giorno – 307 a settimana) e ottobre (22 contagi al giorno – 150 a settimana), quando REvil è andato improvvisamente offline, ma significativamente inferiore rispetto a luglio (87 contagi al giorno ), ovvero 608 a settimana).
Dai recenti arresti di presunti membri del gruppo in Russia, il numero di nuovi contagi al giorno è passato da 24 (169 a settimana) a 26 (180 a settimana).
Attività nel tempo della cyber gang REvil dal blog.reversinglabs.com
È probabile che l’azione coordinata delle forze dell’ordine contro REvil abbia solo un impatto a breve termine sull’organizzazione RaaS. Pertanto.
Pertanto, per sradicare completamente il gruppo di criminali informatici, saranno necessarie misure molto più stringenti, data la sua struttura ramificata, in cui gli affiliati effettuano gli attacchi e ricevono un riscatto dalle vittime.
In altre parole, l’eliminazione dei primi sviluppatori, non influirà in modo sostanziale sulla spina dorsale della RaaS e il gruppo continuerà le sue operazioni come se nulla fosse.
D’altra parte, se viene eliminata solo la spina dorsale, gli affiliati potranno comunque continuare ad utilizzare il malware per i loro loschi scopi.
Redazione