США подтвердили, что Россия арестовала хакеров-вымогателей REvil

Оборонная компания России Сказал Базирующаяся в России кибергруппа REvil в пятницу арестовала участников ряда крупных атак программ-вымогателей на американские компании в прошлом году.

Недавний: Высокопоставленный руководитель подтвердил в пятницу днем, что Россия сообщила Соединенным Штатам об аресте предполагаемых хакеров, включая человека, ответственного за кибератаку, которая вывела из строя колониальный трубопровод.

Что они говорят: «Хочу внести ясность: на наш взгляд, это не имеет никакого отношения к тому, что происходит в России и Украине. Я не говорю от имени правительства, но мы довольны этими первыми шагами», — сказал чиновник. . Звонок с журналистами.

Между линиями: Colonial Pipeline Hack, крупнейшая кибератака на цель нефтяной инфраструктуры в истории США, первоначально была приписана банде вымогателей Tarkside. Арест обвиняемого члена REvil отражает аморфный характер этих типов преступных групп.

Почему это важно: Федеральная служба безопасности России заявляет, что аресты на основании апелляции США указывают на редкий случай координации кибербезопасности между двумя странами.

• Служба безопасности не уточнила, сколько человек было арестовано, но заявила, что изъяла 600 тысяч долларов, 500 тысяч евро, 426 миллионов рублей, компьютерную технику, криптовалюты, использованные для совершения киберпреступлений, и 20 автомобилей, приобретенных на деньги, полученные незаконным путем.
• У Соединенных Штатов нет договора об экстрадиции с Россией, но высокопоставленный чиновник сказал, что администрация «ожидала», что Россия «предпримет юридические действия в рамках своего собственного органа», чтобы привлечь подозреваемых к ответственности.

Большое изображение: Новость об аресте стала неожиданностью для многих телезрителей Плохое состояние американо-российских отношений На этой неделе после провала дипломатических переговоров по европейской безопасности и Украине.

• Серверы REvil изначально были включены и отключены в течение нескольких месяцев. Таинственно идет вниз Июль 2021 г. — примерно через две недели после того, как группа запустила крупномасштабную кампанию по вымогательству против поставщика программного обеспечения Кейси. Пострадало более 1500 компаний..
• Министерство юстиции в ноябре Двум подозреваемым хакерам предъявлено обвинение — Ярослав Васинский, 22 года, и Евгений Палянин, 28 лет, как утверждается, были причастны к атакам REvil.
• Помимо кампании Кейси, мишенью также стала REvil. Основной поставщик мяса JBS В июне США были вынуждены закрыть большую часть своих заводов по производству говядины.

Иди глубже: «Массированная кибератака на правительственные сайты в Украине

Примечание редактора: эта история была обновлена, чтобы отразить утверждения США.