La cyber gang REvil deposita 1 milione di dollari in BTC in una campagna di reclutamento

La cyber gang russa Revil ha depositato BTC per un valore di 1 milione di dollari su un forum pubblico nel tentativo di attirare nuovi utenti. Il gruppo Revil è noto per aver sferrato attacchi ransomware e per aver estorto denaro alle sue vittime. In passato, il gruppo ha rubato 1 TB di informazioni dallo studio legale Grubman Shire Meiselas & Sacks e ha chiesto un riscatto per non averle condivise.

Sembra che la cyber gang stia ora cercando di aggiungere nuovi volti per espandere la portata degli attacchi. L'obiettivo è quello di reclutare nuovi hacker professionisti per potenziare gli attacchi. Per infondere fiducia e dimostrare la propria abilità, la cyber gang di Revil ha depositato 99 BTC, per un valore di quasi 1 milione di dollari, su una piattaforma aperta ai criminali informatici.

L'operazione RaaS della cyber gang REvil è privata

La maggior parte degli attacchi ransomware viene eseguita come Ransomware-as-a-Service (RaaS). Gli sviluppatori di malware hanno il compito di creare e progettare il codice dannoso e il canale di pagamento. Successivamente, vengono reclutati affiliati per violare le entità e lanciare attacchi ransomware.

Come parte dell'accordo, gli sviluppatori ricevono tra il 30 e il 20% dell'importo del riscatto versato da ciascun affiliato. Gli affiliati tendono a trattenere il resto del ricavato, che si aggira tra il 70 e l'80%. All'interno della struttura Revil, l'operazione RaaS è un accordo isolato. Ciò significa che gli affiliati vengono esaminati e intervistati prima di essere coinvolti nel processo.

La campagna di reclutamento di Revil è motivo di preoccupazione

Il deposito bitcoin aveva lo scopo di aumentare la sicurezza e guadagnare fiducia nel gruppo di hacker. I fondi erano accompagnati da un post di iscrizione che descriveva i meriti dei personaggi reclutati. Tra le competenze menzionate figurano test di penetrazione, esperienza con MSF/CS/Koadic, NAS/tape e Hyper-V.

Raj Samani, responsabile scientifico dell'azienda di sicurezza informatica McAfee, ha dichiarato che l'ultimo reclutamento da parte della cyber gang Revil è motivo di preoccupazione. Nel 2019, McAfee aveva descritto la rete come la reincarnazione della cyber gang GandCrab, che aveva bloccato le operazioni di 23 organizzazioni legate al governo negli Stati Uniti.