新聞中心
近日,REvil的Tor支付門(mén)戶和數(shù)據(jù)泄露站點(diǎn)被匿名攻擊者劫持,導(dǎo)致這個(gè)熱門(mén)勒索軟件的運(yùn)營(yíng)再次被終結(jié)。

公司主營(yíng)業(yè)務(wù):成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站、移動(dòng)網(wǎng)站開(kāi)發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳,提高企業(yè)的競(jìng)爭(zhēng)能力。創(chuàng)新互聯(lián)是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開(kāi)放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化,感謝他們對(duì)我們的高要求,感謝他們從不同領(lǐng)域給我們帶來(lái)的挑戰(zhàn),讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來(lái)驚喜。創(chuàng)新互聯(lián)推出灌陽(yáng)免費(fèi)做網(wǎng)站回饋大家。
此前,一名隸屬于REvil的威脅行為者在XSS黑客論壇上發(fā)帖稱,有人劫持了該團(tuán)伙的域。該帖子首先由Recorded Future的Dmitry Smilyanets發(fā)現(xiàn),并指出一個(gè)匿名攻擊者使用與REvil Tor站點(diǎn)相同的私鑰劫持了其隱藏服務(wù)(洋蔥域名),同時(shí)可能掌握了這些站點(diǎn)的備份。
論壇帖子顯示REvil服務(wù)器已被入侵
不僅如此,近期REvil發(fā)生的一些列事件,也讓其走向不可控的局面:
先是REvil通過(guò)Kaseya MSP平臺(tái)中的零日漏洞,對(duì)相關(guān)企業(yè)進(jìn)行大規(guī)模攻擊后突然關(guān)閉,其面向公眾的公關(guān)經(jīng)理Unknown也不見(jiàn)蹤跡。在Unknown人間蒸發(fā)后,9月,其余的REvil運(yùn)營(yíng)商使用備份再次啟動(dòng)了REvil的網(wǎng)站和運(yùn)營(yíng)。
從那以后,REvil的勒索軟件業(yè)務(wù)一直在努力招募人員,甚至將加盟傭金提高到90%,以吸引其他威脅行為者與他們合作。但業(yè)內(nèi)人士認(rèn)為,由于此前Bitdefender和執(zhí)法部門(mén)獲得了REvil主解密密鑰的訪問(wèn)權(quán),并發(fā)布了免費(fèi)的解密器,一些威脅行為者認(rèn)為REvil對(duì)于FBI或其他執(zhí)法部門(mén)來(lái)說(shuō),已經(jīng)不再構(gòu)成威脅。
分享標(biāo)題:Tor站點(diǎn)被劫持,REvil徹底涼了?
本文網(wǎng)址:http://m.fisionsoft.com.cn/article/cdsshie.html


咨詢
建站咨詢
