La banda era scomparsa in seguito all’attacco a Kaseya e alle successive pressioni della Casa Bianca e dei servizi segreti statunitensi.
Una scomparsa improvvisa a luglio
Il 2 luglio, REvil, un gruppo di hacker ransomware-as-a-service, ha approfittato di una falla zero-day nel software del gruppo Kaseya per attaccarli. Essendo il software in questione utilizzato dagli MSP ( Managed Service Provider ), il ransomware era riuscito a diffondersi tra di loro ma anche tra i loro clienti. Data la portata dell’attacco, REvil ha finito per rinunciare a chiedere riscatti individuali e ha offerto una chiave di decrittazione universale per 70 milioni di dollari e poi 50 milioni di dollari.
Il 9 luglio, il presidente Biden ha annunciato di aver chiamato Vladimir Putin, tra le altre cose, per discutere di attacchi informatici che colpiscono le aziende americane. Diversi gruppi di pirati, tra cui REvil, sono sospettati di essere sul suolo russo. Il presidente americano ha approfittato di questa chiamata per chiedere nuovamente alle autorità russe di occuparsi del problema.
Il 13 luglio è stato annunciato che l’infrastruttura e i siti relativi a REvil erano ora offline. Il gruppo aveva due siti, uno utilizzato per pubblicare le fughe di notizie recuperate durante i loro attacchi e l’altro utilizzato dalle vittime per negoziare e pagare riscatti. Poco più di una settimana dopo, Kaseya ha annunciato di aver ricevuto la chiave di decrittazione universale da una ” terza parte fidata “, senza ulteriori dettagli.
Un misterioso ritorno
Nessuno sa davvero perché REvil abbia deciso di chiudere l’attività in quel momento. Alcuni sospettano che l’arresto sia seguito a una richiesta delle autorità russe, che potrebbero aver fornito a Kaseya la chiave di decrittazione. Un rumor che si era diffuso anche all’interno degli ambienti hacker e che aveva fatto squalificare da uno dei forum più frequentati il rappresentante del gruppo, sospettato di essere sotto il controllo della polizia. In ogni caso, nulla era stato confermato.
Oggi nessuno sa nemmeno perché i siti REvil siano tornati online. È possibile che il gruppo riprenda le sue attività: non sarebbe la prima volta che un gruppo scompare per tornare qualche mese dopo, in una nuova forma o con lo stesso nome. Il sito utilizzato per le fughe è stato il primo ad essere riportato online, prima che seguisse a sua volta il secondo sito, con un timer di reset.
