รูปที่ 2

อ้างอิง https://thehackernews.com/

จากรูปที่ 2 ข้อความที่ระบุได้กล่าวไว้ว่า “เซิร์ฟเวอร์ของกลุ่ม REvil ได้ถูกบุกรุก และลบเส้นทางการติดต่อสื่อสาร” ซึ่งกลุ่ม.REvil ransomware ได้รับความสนใจและถูกตรวจสอบครั้งใหญ่หลังจากโจมตี JBS และ Kaseya เมื่อต้นปีที่ผ่านมา ส่งผลให้ เครือข่าย Darknet ของกลุ่ม REvil หยุดให้บริการ ภายในเดือนกรกฎาคม 2564 ซึ่งต่อมากลุ่ม REvil ได้กลับมาอีกครั้งเมื่อวันที่ 9 กันยายน 2564 และได้พบว่ามีการรั่วไหลของข้อมูลจากบริษัททั้ง 2 ที่กล่าวในข้างต้น ก่อนที่จะหายตัวไปอีกครั้ง

เมื่อเดือนกันยายน 2564 เว็ปไซต์ข่าว Washington Post ได้รายงานว่าสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) สามารถยึดครองเครื่องเซิร์ฟเวอร์ของกลุ่ม REvil ได้สำเร็จและดำเนินการขัดขวางกิจกรรมที่เป็นอันตรายโดยการระงับการแชร์ตัวถอดรหัสที่ใช้สำหรับเรียกค่าไถ่กับเหยื่อที่ถูกโจมตีด้วย Kaseya ransomware

หลังจากที่ได้รับคีย์ดิจิทัลจาก “law enforcement partner.” ในปลายเดือนกรกฎาคม Bitdefender ซึ่งเป็น บริษัทรักษาความมั่นคงปลอดภัยทางไซเบอร์ของโรมาเนียก็สามารถใช้ตัวถอดรหัสร่วมกันได้

อ้างอิง : https://thehackernews.com/2021/10/revil-ransomware-gang-goes-underground.html

ผู้เขียน : นาย วสุพล ไชยสง่าศิลป์

ผู้ตรวจทาน : นายเจษฏา ทองก้านเหลือง

เผยแพร่ : วันที่ 28 ตุลาคม 2564