A gangue cibernética REvil deposita US$ 1 milhão em BTC em uma campanha de recrutamento

O grupo cibernético Revil, com sede na Rússia, depositou o equivalente a US$ 1 milhão em BTC em um fórum público, numa tentativa de atrair novos membros. O grupo Revil é notório por realizar ataques de ransomware e extorquir suas vítimas. Em uma ocasião, o grupo roubou 1 TB de informações do escritório de advocacia Grubman Shire Meiselas & Sacks e exigiu um resgate para não compartilhá-las.

Ao que tudo indica, a quadrilha cibernética está tentando recrutar novos membros para ampliar a escala dos ataques. O objetivo é contratar hackers profissionais para intensificar as ações. Para demonstrar confiança e competência, a quadrilha Revil depositou 99 BTC, equivalentes a quase US$ 1 milhão, em uma plataforma aberta para cibercriminosos.

A operação RaaS da gangue cibernética REvil é privada

A maioria dos ataques de ransomware são realizados como Ransomware-as-a-Service (RaaS). Os desenvolvedores do malware são responsáveis ​​por criar e projetar o código malicioso e o mecanismo de pagamento. Posteriormente, afiliados são recrutados para invadir as entidades e lançar ataques de ransomware.

Como parte do acordo, os desenvolvedores recebem entre 30% e 20% do valor do resgate obtido por cada afiliado. Os afiliados tendem a ficar com o restante, entre 70% e 80%. Dentro da estrutura da Revil, a operação de RaaS é um acordo fechado. Isso significa que os afiliados são examinados e entrevistados antes de participarem do processo.

A campanha de recrutamento do Rebel é motivo de preocupação

O depósito bitcoin tinha como objetivo aumentar a credibilidade e conquistar a confiança do grupo de hackers. Os fundos vieram acompanhados de uma postagem de apresentação que descrevia as qualidades dos personagens que estavam recrutando. Algumas das habilidades mencionadas incluem testes de penetração, experiência com MSF/CS/Koadic, NAS/fita e Hyper-V.

O cientista-chefe da empresa de cibersegurança McAfee, Raj Samani, afirmou que o recente recrutamento da gangue cibernética Revil era motivo de preocupação. Em 2019, a McAfee descreveu o grupo como a reencarnação da gangue cibernética GandCrab, que interrompeu as operações de 23 organizações ligadas ao governo nos Estados Unidos.