REvil

קסיה, שהכלי שלה נפרץ על ידי כנופיית REvil  - ובעקבות כך הותקפו בכופרה כ-1,500 חברות וארגונים – מסרה, כי השיגה מ"גוף שלישי מהימן" מפענח צופנים אוניברסלי והיא מפיצה אותו בקרב לקוחותיה שנפגעו

עו"ד מוטי קריסטל, מומחה לניהול משא ומתן מטעם ארגונים שחוו מתקפות כופרה, אמר שמאז שביידן הפציר בפוטין להפסיק עם מתקפות הסייבר, חלק מהקבוצות המעיטו בפעילות ואחרות דווקא הגבירו אותה ● לדבריו, "הכול עוד פתוח"

הן הבלוג והן אתר התשלומים שהקבוצה מפעילה בדארקנט - ירדו ● חברי REvil עומדים מאחורי שתיים מהמתקפות הבולטות האחרונות - על ספקית הבשר JBS ועל התוכנה של קסיה

ההאקרים מציעים כעת עדכוני אבטחה עבור המוצר Kaseya VSA - התוכנה שנחשפה באחרונה למתקפות כופרה, אלא שמדובר בניסיון נוסף לעקיצת הקורבנות

עובדים לשעבר טענו כי התלוננו על בעיות אבטחה ולא זכו למענה, ואחד מהם אמר ששלח למנהלי קסיה מידע מפורט בנושא, כולל תדרוך בן 40 עמודים - ופוטר ● נראה שאם ההנהלה הייתה שומעת לעובדים, המתקפה הגדולה יכולה הייתה להימנע

כך אמרה ונדי וויטמור, סגנית נשיא בפאלו אלטו, בהתייחסה לקבוצת ההאקרים שסחטה כ-11 מיליון ד' מחברת הבשר הגדולה בעולם, לדרוש כ-5 מיליון ד' מחברת ניתוח מידע רפואי בברזיל, ואף לתבוע כספים ממאות חברות המשתמשות במערכת VSA של קסיה

חברי קבוצת REvil דרשו בתחילה 70 מיליון דולר לשחרור המידע שהשיגו במתקפת הענק, אולם חוקר אבטחה טען שיצר איתם קשר - וכעת הם מוכנים להתפשר על 50 מיליון

כך לפי רוס מקרשר, סגן נשיא סופוס, שציין גם כי המתקפה הובילה לפגיעה מתמשכת ביותר מ-350 ארגונים, וכי "אנו מעריכים, כי ההיקף המלא של הארגונים שנפגעו גבוה מהערכה הנוכחית של כל חברות האבטחה"