Los sitios web de REvil están caídos. Una posibilidad es que se trate de un desmantelamiento silencioso de los agentes federales de EE.UU. y que, como ocurrió con DarkSide, hayan sido ellos los encargados de desconectar a los hackers. id:74124
Declaración de Eusebio Nieva, director técnico de Check Point Software para España y Portugal.
“Los sitios web de REvil están caídos. Una posibilidad es que se trate de un desmantelamiento silencioso de los agentes federales de EE.UU. y que, como ocurrió con DarkSide, hayan sido ellos los encargados de desconectar a los hackers. Sin embargo, podría ser demasiado pronto para celebrarlo, ya que otra opción es que la banda de ransomware haya decidido pasar desapercibida, dada toda la atención y el protagonismo que han tenido recientemente con los ataques a Kaseya, Colonial Pipeline y JBS. Esta última posibilidad, más probable, indicaría que REvil se habría retirado temporalmente, como sucedió con el ransomware GandCrab hace unos años. En este punto aún no podemos sacar conclusiones, pero REvil es sin duda una de las bandas de ransomware más implacables y creativas que hemos visto hasta ahora".
En este sentido, Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies, destaca los siguientes datos clave sobre esta banda ransomware(antes de los acontecimientos de hoy):
- Check Point Research (CPR) ha registrado 15 ciberataques de REvil por semana, en los últimos dos meses.
- Estados Unidos, Alemania, Brasil e India fueron los países más atacados por REvil.
- Los ataques de ransomware han aumentado un 93% en los últimos 12 meses, según CPR.
Si (
No(
