تميز كل من عامي 2020 و 2021 بالأمن السيبراني. حدثت العديد من هجمات القراصنة البارزة في جميع أنحاء العالم ، حتى أنها أثرت على الشركات الكبرى . وخلف العديد منها كانت مجموعة REvil ، وهي مجموعة من المتسللين الذين استخدموا برامج الفدية لابتزاز هذه الشركات.
وهو أنه منذ يوم الثلاثاء الماضي ، كانت البنية التحتية التابعة للمجموعة معطلة تمامًا. تم تحديد ذلك بعد أن تعذر على خبراء الأمن السيبراني الذين يتتبعون مجموعة المتسللين الوصول إلى مواقعهم الإلكترونية الأكثر أهمية.
عادة ما يكون لدى المتسللين جميع أنواع مواقع الويب الجاهزة لتنفيذ جرائمهم. على سبيل المثال ، غالبًا ما يكون لديهم صفحات معدة لاصطياد عدد من الضحايا ، وصفحات لإظهار دوافعهم و "رسوم" الابتزاز ، وما إلى ذلك. حتى أنهم عادة ما يكون لديهم مواقع ويب مصممة للاتصال بضحايا برامج الفدية للمطالبة بفدية وجمعها.
كل هذه المواقع معطلة. وفقًا لخبراء مثل Lawrence Abrams ، الشخص الذي يقف وراء BleepingComputer ، فإن مواقع REvil معطلة ، "بما في ذلك مواقع الدفع وموقع خرق البيانات". تظهر الأخطاء التي تظهر على صفحاتها بوضوح أن المواقع قد تم تعطيلها أو إزالتها ، ولا يُعرف ما إذا كانت السلطات أو ما إذا كانت REvil نفسها قد نفذت الحذف المذكور.
بطبيعة الحال ، اختفاء مجموعة REvil القوية مفاجئ ، والتي أصبحت تشكل تهديدًا كبيرًا للصناعة الأمريكية. في حين أنه لا يوجد حاليًا سبب واضح لهذا الاختفاء ، فإن النظرية الأكثر ترجيحًا هي أن إدارة بايدن وقيادة الشؤون الإلكترونية الأمريكية قد أسقطتا عمليات REvil ، ربما باستخدام المنظمات الفيدرالية مثل مكتب التحقيقات الفيدرالي.
ليست هناك تعليقات:
إرسال تعليق