Спецслужбы США взломали российских хакеров REvil

Группировка исчезла из даркнета в июле, после осуществления атаки на крупнейшего в мире производителя мясной продукции, компании JBS в июне.

Впрочем, тогда не было понятно, кто именно взломал серверы REvil, сообщает Depo.ua со ссылкой на Reuters.

Отмечается, что спецслужбы зацепились за хакеров после их атаки на американскую IT-компанию Kaseya, которая управляет сетями небольших фирм без собственных ІТ-департаментов.

Уточняется, что серверы хакеров взломали, но они смогли восстановить доступ, используя резервную копию. После атаки в ФБР появились ключи дешифрования, позволяющие атакованным REvil компаниям восстанавливать свои файлы, а не выплачивая выкуп хакерам.

Напомним, 1 июня североамериканские и австралийские филиалы JBS SA стали жертвами хакерских атак. Из-за инцидента компании пришлось остановить ряд своих предприятий в США, Канаде и Австралии.

Впоследствии в Федеральном бюро расследований США подтвердили, что за атакой на крупнейшую в мире мясоперерабатывающую компанию JBS стояла российская группа киберпреступников Revil (Sodinokobi).

Читайте также: Хакеры Путина: Почему Украину должны беспокоить атаки на американский бизнес