Спецслужби США зламали російських хакерів REvil

Угруповання зникло з даркнету у липні, після здійснення атаки на найбільшого у світі виробника м’ясної продукції, компанію JBS у червні.

Втім, тоді не було зрозуміло, хто саме зламав сервери REvil, повідомляє Depo.ua із посиланням на Reuters.

Зазначається, що спецслужби зачепилися за хакерів після їх атаки на американську IT-компанію Kaseya, яка управляє мережами невеликих фірм без власних IТ-департаментів.

Уточнюється, що сервери хакерів зламали, але вони змогли відновити доступ, використовуючи резервну копію. Після атаки у ФБР зʼявилися ключі дешифрування, які дозволяли атакованим REvil компаніям відновлювати свої файли, не виплачуючи викуп хакерам.

Нагадаємо, 1 червня північноамериканські та австралійський філії JBS SA стали жертвами хакерських атак. Через інцидент компанії довелося зупинити низку своїх підприємств у США, Канаді та Австралії.

Згодом у Федеральному бюро розслідувань США підтвердили, що за атакою на найбільшу у світ м’ясопереробну компанію JBS стояла російська група кіберзлочинців Revil (Sodinokobi). 

Читайте також: Хакери Путіна: Чому Україну мають непокоїти атаки на американський бізнес