Det ryska cybergänget Revil lämnade in BTC värt 1 miljon dollar på ett offentligt forum i ett försök att locka nya ansikten att gå med dem. Revil Group är ökänt för att använda ransomware-attacker och utpressa sina offer. Gruppen stal en gång 1 TB information från Grubman Shire Meiselas & Sacks advokatbyrå och krävde en lösensumma för att inte dela den.
Det verkar som att cybergänget nu försöker lägga till några nya ansikten för att utöka omfattningen av attacker. Gänget siktar på att göra nya tillskott av professionella hackare för att skala upp attacker. För att ingjuta förtroende och visa sin begåvning lade Revil cybergäng in 99 BTC värda nästan 1 miljon dollar på en öppen plattform för cyberbrottslingar.
REvil cybergäng RaaS verksamhet är privat
Majoriteten av ransomware-attacker utförs som Ransomware-as-a-Service (RaaS). Utvecklarna av skadlig programvara har till uppgift att skapa och designa den skadliga koden och betalningsvägen. Efteråt registreras affiliates för att göra intrång i entiteter och lansera ransomware-attacker.
Som en del av affären får utvecklare mellan 30-20 procent av lösensumman som varje affiliate gör. Affiliates tenderar att behålla resten av intäkterna mellan 70-80 procent. Inom Revil-strukturen är RaaS-verksamheten ett avskilt arrangemang. Det innebär att medlemsförbunden granskas och intervjuas innan de blir en del av processen.
Revil rekrytering skapar anledning till oro
bitcoin var tänkt att öka säkerheten och förtjäna förtroende för hackergruppen. Medlen åtföljdes av ett inskrivningsinlägg som beskrev fördelarna med karaktärerna de köper. Några av de färdigheter som nämns inkluderar penetrationstestning, erfarenhet av msf / cs / koadic, nas / tape, hyper-v.
Chefsforskaren på cybersäkerhetsföretaget McAfee, Raj Samani, konstaterade att den senaste registreringsövningen av Revil-cybergänget var anledning till oro. Tillbaka 2019 porträtterade ringen som reinkarnationen av cybergänget GandCrab , som avbröt verksamheten hos 23 regeringsanslutna organisationer i USA
