Notoricky známa ruská ransomvér skupina REvil má na svojom účte niekoľko úspešných útokov na technologických gigantov. Posledný ničivý kybernetický útok na spoločnosť Kaseya prebehol 2. júla a zasiahol viac ako milión koncových zariadení. Niekoľko dní po útoku sa skupina REvil odmlčala, vypla svoje webové stránky na darknete a prestala komunikovať na diskusných fórach zaoberajúcich sa kybernetickou kriminalitou.
V tej chvíli sa začalo špekulovať, čo sa stalo, pričom zazneli aj názory, že ransomvér skupinu odstavili priamo ruské orgány činné v trestnom konaní. Tomu napovedal aj fakt, že sa spoločnosti Kaseya podarilo získať dešifrovací kľúč, pomocou ktorého mohli obnoviť dáta na zasiahnutých zariadeniach. Radosť však netrvala dlho.
31. augusta sa ransomvér skupina REvil vrátila a predviedla masívny DDoS útok, ktorý trval niekoľko dní. Obeťami sa stali dve firmy poskytujúce telefonické a internetové služby (prevažne VOIP služby) sídliace vo Veľkej Británii. Spoločnosti VoIP Unlimited a Voipfone zaznamenali prvé problémy o druhej hodine poobede.
Podľa vyjadrenia Marka Pillowa zo spoločnosti VoIP Unlimited sa jednalo o veľmi dobre naplánovaný a sofistikovaný DDoS útok, ktorý bol spojený so žiadosťou o zaplatenie vysokého výkupného.
Masívny DDoS útok prebiehal niekoľko dní a zapríčinil, že niektoré sieťové pripojenia, servery a časti IT infraštruktúry ostali čiastočne alebo úplne bez pripojenia k internetu. Toto samozrejme ovplyvnilo aj samotných zákazníkov napadnutých firiem, ktorí nemohli počas útoku využívať zakúpené služby plnohodnotne.
DDoS útoky prebiehali až do 3. septembra 12:09. Následne napadnuté spoločnosti obnovili svoje služby, no zároveň informovali, že sa DDoS útoky môžu ešte opakovať. 6. septembra spoločnosť VoIP Unlimited oznámila, že sa jej podarilo plne obnoviť všetky služby, ktoré aktuálne fungujú bez obmedzenia. Zatiaľ neboli vyčíslené finančné straty, ktoré masívny DDoS útok spôsobil.
Skupina REvil je späť
Okrem samotného DDoS útoku, pod ktorý sa podpísala ransomvér skupina REvil, začali na darknete opäť fungovať webové stránky prevádzkované skupinou. Podľa dostupných informácií bol za posledných 24 hodín spustený blog skupiny REvil ako i stránka pre vyjednávanie s obeťami o úhrade výkupného. Stránka decode(.)de, ktorú skupina prevádzkovala na bežnom internete je aktuálne stále nedostupná.
To, že sa kyberkriminálna skupina REvil objavila opäť na scéne, nie je dobrá správa pre technologické firmy či IT bezpečnostných expertov. Samotným DDoS útokom nám predviedla svoju silu, takže pravdepodobne nebude dlho trvať, pokým plne obnoví svoju činnosť.
Článok bol pripravený v spolupráci so službou SAFELab – kurzy IT bezpečnosti.