[[422877]]

9月8日，許多研究人員注意到，REvil勒索軟件團(tuán)伙的服務(wù)器在關(guān)閉約兩個(gè)月后重新上線(xiàn)。

REvil勒索軟件團(tuán)伙的暗網(wǎng)網(wǎng)站(也被稱(chēng)為快樂(lè)博客，Happy Blog)已經(jīng)重新上線(xiàn)，但其站點(diǎn)decoder[.]re仍處于離線(xiàn)狀態(tài)。目前尚不清楚是REvil恢復(fù)了運(yùn)作，還是執(zhí)法部門(mén)(FBI)暫時(shí)上線(xiàn)了其服務(wù)器和網(wǎng)站。

Happy Blog

REvil回歸了?

當(dāng)天，REvil的Tor支付/談判網(wǎng)站和泄露數(shù)據(jù)交易網(wǎng)站 "快樂(lè)博客 "都突然重新上線(xiàn)了。

在快樂(lè)博客上，最新記錄的受害者來(lái)自2021年7月8日。而Tor支付/談判網(wǎng)站似乎只是部分恢復(fù)，雖然它顯示了登錄屏幕，但它不允許受害者登錄該網(wǎng)站。

Tor支付/談判網(wǎng)站

目前還不清楚，REvil是在Kaseya大規(guī)模勒索軟件攻擊后迫于執(zhí)法部門(mén)的壓力而關(guān)閉了業(yè)務(wù)，還是被執(zhí)法部門(mén)查封。

REvil勒索軟件團(tuán)伙，又名Sodinokibi。7月2日，REvil利用Kaseya VSA遠(yuǎn)程管理軟件的零日漏洞，加密了大約60個(gè)管理服務(wù)提供商(MSPs)和1500多家企業(yè)客戶(hù)。

起初，REvil要求MSPs支付500萬(wàn)美元來(lái)?yè)Q取解密器，或?yàn)槊考移髽I(yè)的加密擴(kuò)展程序支付44999美元。

后來(lái)，該團(tuán)伙提出以打包價(jià)7000萬(wàn)美元解密所有被加密數(shù)據(jù)的企業(yè)，隨后它又將贖金價(jià)格降至5000萬(wàn)美元。

攻擊發(fā)生后，REvil面臨著執(zhí)法部門(mén)和白宮的雙重壓力。白宮向REvil組織者所在地施壓，警告稱(chēng)，如果俄羅斯不對(duì)REvil勒索軟件團(tuán)伙采取行動(dòng)，美國(guó)將自己采取行動(dòng)。

不久之后，REvil勒索軟件團(tuán)伙在網(wǎng)絡(luò)消失，他們所有的Tor服務(wù)器和基礎(chǔ)設(shè)施都被關(guān)閉。

從7月13日開(kāi)始，REvil勒索軟件團(tuán)伙使用的基礎(chǔ)設(shè)施和網(wǎng)站都無(wú)法訪(fǎng)問(wèn)，包括Tor網(wǎng)站、支付網(wǎng)站 、decoder[.]re 和后臺(tái)基礎(chǔ)設(shè)施都同時(shí)下線(xiàn)。