Revil in een zin

De groep, REvil, wordt ervan verdacht achter een aanval van vorig jaar op een groot vleesverwerkingsbedrijf in de VS te zitten, om geld af te troggelen van het bedrijf.

Afgelopen vrijdag werd Kaseya slachtoffer van een grootschalige ransomware aanval, vermoedelijk uitgevoerd door een Russische criminele bende genaamd ‘REvil’.

Dat is het verhaal achter de met gijzelsoftware die is opgeëist door de REvil-bende, een groep cybercriminelen uit Rusland.

De cyberaanval is opgeëist door de hackersgroep REvil en wordt de grootse ransomware-aanval ooit genoemd.

De gijzelsoftware van REvil is het afgelopen jaar bij verschillende cyberaanvallen gebruikt.

De ransomware REvil zou om Kaseya’s desktop management tool VSA te kapen, waarna hackers toegang hadden tot duizenden systemen.

De verdachten zouden vijfduizend computers hebben geïnfecteerd met de REvil-gijzelsoftware, zegt Europol.

Duizenden bedrijven zijn door die hack getroffen, die naar alle waarschijnlijkheid is uitgevoerd door de aan Rusland gelieerde hackersgroep REvil.

Een bericht waarin dit staat, is volgens experts vrijwel zeker afkomstig van de Russische groep REvil.

Een paar dagen later verdween REvil plotseling.

Een partij die de ransomware-infrastructuur levert, zoals REvil, strijkt de meeste winst op.

In de wandelgangen wordt beweerd dat de Russische overheid REvil heeft laten verdwijnen en de decryptor in handen heeft gekregen.

In het bericht op het dark web, geplaatst op een website die REvil normaal gesproken gebruikt, staat nu dat een miljoen apparaten zouden zijn getroffen door de gijzelsoftware.

Prometheus profileert zich als een ‘groep van REvil’, maar Unit 42 vond geen bewijs dat de twee groepen met elkaar in verband bracht.

REvil, dat aan deze nieuwste aanval wordt gekoppeld, biedt Ransomware-as-a-Service aan, waarbij criminele klanten de versleutelsoftware huren en de afwikkeling van onderhandelingen en betaling door hun slachtoffers tegen een vergoeding uitbesteden.

REvil is actief sinds april 2019 en biedt vanuit Rusland ransomware-as-a-service, wat inhoudt dat derden kunnen verdienen aan de verspreiding ransomware.

REVil is de groep die een grote ransomware-aanval op Acer heeft uitgevoerd waar destijds een som van 49 miljoen dollar (omgerekend 41 miljoen euro) voor werd gevraagd.

REvil meldt trots dat ze ruim 100 miljoen dollar per jaar verdienen en verklapt wat lucratieve slachtoffers zijn: IT-dienstverleners, verzekeringsmaatschappijen, de juridische sector en de maakindustrie.

REvil, met meer dan een miljoen infecties wereldwijd een van de grootste groepen, heeft zo'n veertig leden die de ransomware gebruiken.

Scharloo: 'Dit was een optie in REvil-software: je kon ervoor kiezen om de statistieken over een geïnfecteerd bedrijf te verzenden of niet.