Один партнер также имеет доступ к системам крейсера ВМС США, другой — к устройствам атомной электростанции, а еще один — к системам оружейного завода.
https://www.securitylab.ru/upload/ib...85efa5dd28.png
Киберпреступная группировка REvil действует по бизнес-модели «вымогательское-ПО-как-услуга», в рамках которой злоумышленники предлагают вредоносное ПО партнерам, использующим его для блокировки устройств и шифрования данных организаций. Представитель REvil, использующий псевдоним Unknown, рассказал о том, почему вымогательское ПО может стать разрушительным оружием в кибервойне.
«Программы-вымогатели могут стать очень разрушительным оружием в кибервойне. По крайней мере, несколько партнеров имеют доступ к системе запуска баллистических ракет, один — к системам крейсера ВМС США, другой — к устройствам атомной электростанции, а еще один — к системам оружейного завода. Они вполне реально могут начать войну, но оно того не стоит — последствия невыгодны», — приводит слова Unknown издание The Record.
По словам Unknown, киберпреступная группировка старается соблюдать политический нейтралитет. Операторы вымогательского ПО избегают атак на организации в странах СНГ, включая Грузию и Украину. В основном из-за геополитики, местного законодательства, или патриотизма некоторых участников группировки. Как отметил Unknown, очень бедные страны не платят выкуп, в том числе Индия, Пакистан, Афганистан и пр.
Хакер также сообщил, что киберстраховые компании являются одними из самых привлекательных целей. Сперва группировка атакует подобные организации для доступа к их клиентской базе, а затем целенаправленно организовывает вредоносные кампании против других предприятий.
Операторы REvil не часто прибегают к осуществлению DDoS-атак, поскольку звонки жертвам, их партнерам и журналистам дают очень хороший результат, увеличивая давление. Публикация похищенных данных, как правило, позволяет гарантировано вынудить жертву заплатить выкуп.
«Но завершить переговоры DDoS-атакой — значит уничтожить компанию. В прямом смысле. Я также думаю, что мы расширим эту тактику до преследования генерального директора и/или основателя компании. Сбор и анализ информации из публично доступных источников, травля. Думаю, это тоже будет очень интересный вариант. Но жертвы должны понимать, что все ресурсы, потраченные нами до выплаты выкупа, будут включены в стоимость выкупа», — рассказал Unknown