Los investigadores de seguridad dicen que el notorio ransomware revil, también conocido como Sodinokibi, ha regresado después de pasar desapercibido durante seis meses.
El regreso de REvil/Sodinokibi Ransowmare Gang
De acuerdo a Contraamenaza de Secureworks Unidad (CTU) investigadores, El análisis de algunas muestras cargadas recientemente en VirusTotal indica que "el desarrollador tiene acceso al código fuente de REvil, reforzando la probabilidad de que el grupo amenazante haya resurgido”. La aparición de múltiples muestras con varias modificaciones en tan poco tiempo probablemente significa que sus operadores están trabajando actualmente en nuevas versiones..
Se han incorporado varios cambios notables al código fuente de REvil en las muestras que analizó la empresa de seguridad., incluyendo actualizaciones a su lógica de descifrado de cadenas, la ubicación de almacenamiento de la configuración, y las claves públicas codificadas. Los dominios Tor asociados que se muestran en la nota de rescate también se modifican. Los investigadores sospechan que el regreso de Sodinokibi/REvil está relacionado con los eventos Rusia-Ucrania.
En septiembre 2021, Bitdefender publicó una herramienta de descifrado universal para ayudar a las víctimas de REvil a recuperar sus archivos cifrados. El descifrador fue desarrollado con socios policiales de confianza., según la declaración de la empresa. El desencriptador solo funcionó con archivos encriptados antes de julio 13 el mismo año.
En julio 2021, Kaseya, la empresa que se vio afectada por un ataque de ransomware REvil a gran escala, dijo obtuvo la clave de descifrado oficial, tres semanas después del ataque.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: