La banda cibernética rusa Revil depositó BTC por valor de un millón de dólares en un foro público para atraer a nuevas figuras. El grupo Revil es conocido por lanzar ataques de ransomware y extorsionar a sus víctimas. En una ocasión, el grupo robó 1 TB de información del bufete de abogados Grubman Shire Meiselas & Sacks y exigió un rescate por no compartirla.
Parece que la banda cibernética ahora busca incorporar nuevas caras para ampliar la escala de sus ataques. Su objetivo es incorporar hackers profesionales para ampliar la escala de sus ataques. Para inspirar confianza y demostrar su aptitud, la banda cibernética Revil depositó 99 BTC por un valor cercano a un millón de dólares en una plataforma abierta para ciberdelincuentes.
La operación de la banda cibernética REvil RaaS es privada
La mayoría de los ataques de ransomware se llevan a cabo como Ransomware como Servicio (RaaS). Los desarrolladores de malware se encargan de crear y diseñar el código malicioso y la vía de pago. Posteriormente, se inscribe a afiliados para vulnerar entidades y lanzar ataques de ransomware.
Como parte del acuerdo, los desarrolladores reciben entre el 30 % y el 20 % del rescate obtenido por cada afiliado. Estos suelen quedarse con el resto de las ganancias, entre el 70 % y el 80 %. Dentro de la estructura de Revil, la operación de RaaS es un acuerdo aislado. Esto significa que los afiliados son examinados y entrevistados antes de participar en el proceso.
La campaña de reclutamiento de Revil es motivo de preocupación
El depósito bitcoin tenía como objetivo aumentar la seguridad y generar confianza en el grupo de hackers. Los fondos iban acompañados de una publicación de inscripción que describía los méritos de los perfiles que buscaban. Algunas de las habilidades mencionadas incluyen pruebas de penetración, experiencia con MSF/CSS/KOADIC, NAS/Tape e Hyper-V.
Raj Samani, científico jefe de la firma de ciberseguridad McAfee, declaró que el último ejercicio de reclutamiento de la banda cibernética Revil era motivo de preocupación. En 2019, McAfee presentó a la banda como la reencarnación de la banda cibernética GandCrab , que interrumpió las operaciones de 23 organizaciones vinculadas al gobierno en Estados Unidos.
