REVIL – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

Black Basta | BOTNET | Conti | Cybersecurity | Hacking | IT-Sikkerhed | Linux | Lockbit | Malware | Ransomware | REVIL | VMware

Ny ransomware-trussel, Black Basta, skaber opmærksomhed
afHenning Sand Sørensen Black Basta, BOTNET, Conti, Cybersecurity, Hacking, IT-Sikkerhed, Linux, Lockbit, Malware, Ransomware, REVIL, VMware

Den Black Basta ransomware bande har nået et højt niveau af succes på kort tid og er muligvis en udløber af Conti og REvil. Mange ransomware-bander er steget til toppen gennem årene kun for pludselig at opløses og erstattes af andre. Sikkerhedsforskere mener, at mange af disse bevægelser i ransomware-rummet er forsætlige rebranding-bestræbelser på at…

Se mere Ny ransomware-trussel, Black Basta, skaber opmærksomhed
Cybersecurity | Cybersikkerhed | Hacking | IT-Sikkerhed | Ransomware | REVIL

Ransomware-angreb stiger med farligere hybrider i sigte
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Ransomware, REVIL

Genfremkomsten af REvil og forventet konvergens med business email kompromis hackere er blandt grundene til, at ransomware bander stadig er farlige. I løbet af de sidste mange år har fremkomsten af store, destruktive ransomware-angreb rystet flere regeringer til handling for at begrænse de overvejende russisk-baserede trusselsaktører bag svøben. Samtidig har ransomware været en kritisk faktor,…

Se mere Ransomware-angreb stiger med farligere hybrider i sigte
Cyberkrig | Cybersecurity | Cybersikkerhed | DeKryptering | Hacking | IT-Sikkerhed | Kryptering | Malware | REVIL

REvil vender tilbage
afHenning Sand Sørensen Cyberkrig, Cybersecurity, Cybersikkerhed, DeKryptering, Hacking, IT-Sikkerhed, Kryptering, Malware, REVIL

Ny malware bekræfter, at ransomware-banden er tilbage. Den berygtede REvil ransomware-bande er vendt tilbage midt i stigende spændinger mellem Rusland og USA, med ny infrastruktur og en modificeret kryptering, der giver mulighed for mere målrettede angreb. I oktober lukkede REvil ned, efter at en retshåndhævende operation kaprede deres Tor-servere, efterfulgt af anholdelser af medlemmer af…

Se mere REvil vender tilbage
BlackCat | Cybersikkerhed | Hacking | Kryptering | Ransomware | REVIL

BlackCat (ALPHV) ransomware knyttet til BlackMatter, DarkSide bander
afHenning Sand Sørensen BlackCat, Cybersikkerhed, Hacking, Kryptering, Ransomware, REVIL

Black Cat ransomware banden, også kendt som ALPHV, har bekræftet, at de er tidligere medlemmer af den berygtede BlackMatter/ DarkSide ransomware operation. BlackCat/ALPHV er en ny funktionsrig ransomware operation ny, der blev lanceret i november 2021 og udviklet i Rust-programmeringssproget, hvilket er usædvanligt for ransomware-infektioner. Ransomwaren er tilpasset med forskellige krypteringsmetoder og muligheder giver mulighed…

Se mere BlackCat (ALPHV) ransomware knyttet til BlackMatter, DarkSide bander
Hacking | IT-Sikkerhed | Kryptovaluta | Ransomware | REVIL

Ransomware-banden, REvil anholdt i Rusland
afHenning Sand Sørensen Hacking, IT-Sikkerhed, Kryptovaluta, Ransomware, REVIL

Myndighederne i Rusland siger, at de har optrevlet ransomware-gruppen REvil og anholdt flere af dens medlemmer. USA havde tilbudt en belønning på op til 10 millioner dollars for oplysninger, der kunne føre til anholdelse af bandemedlemmer, efter ransomware angreb. Ruslands efterretningstjeneste FSB sagde, at gruppen nu er “ophørt med at eksistere”. Det ser dog ikke…

Se mere Ransomware-banden, REvil anholdt i Rusland
Cybersecurity | DeKryptering | Gidselforhandler | Hacking | IT-Sikkerhed | Kryptering | Malware | Patches | Phishing | Ransomware | REVIL | Sikkerhedshuller

Ransomwareangrebet på Kaseya trin for trin
afHenning Sand Sørensen Cybersecurity, DeKryptering, Gidselforhandler, Hacking, IT-Sikkerhed, Kryptering, Malware, Patches, Phishing, Ransomware, REVIL, Sikkerhedshuller

REvil’s ransomwareangreb på softwareudbyderen Kaseya understregede de trusler som ransomwaregrupper udgør. En opdateret tidslinje for angrebet. Angrebet på den amerikanske softwareudbyder Kaseya af den berygtede Ruslands-forbundnende ransomwaregruppe REvil i juli 2021 anslås at have påvirket op til 2.000 organisationer. Rundt om i verdenen. REvil målrettede en sårbarhed (CVE-2021-30116) i et Kaseya remote-computer-management værktøj til at…

Se mere Ransomwareangrebet på Kaseya trin for trin
Cybersecurity | DeKryptering | Europol | Ransomware | REVIL

Operation Golddust anholder Revil/Kaseya Ransomware bagmænd
afMichael Rasmussen Cybersecurity, DeKryptering, Europol, Ransomware, REVIL

De anholdte er mistænkt for 175.000 computerangreb og at kræve mere end 200 millioner dollars Den 4. november anholdt rumænske myndigheder to personer, der mistænkes for cyberangreb, der implementerede Sodinokibi/REvil ransomware. De er angiveligt ansvarlige for 5.000 infektioner, som i alt indkasserede en halv million euro i løsepenge og flere ofre har ikke betalt eller…

Se mere Operation Golddust anholder Revil/Kaseya Ransomware bagmænd
Cybersecurity | DeKryptering | HIVE | Kryptering | Phishing | REVIL

Linux og FreeBSD-systemer er i søgelyset fra Hive og andre Ransomware grupper
afMichael Rasmussen Cybersecurity, DeKryptering, HIVE, Kryptering, Phishing, REVIL

Blandt andet er det Ransomware-gruppen Hive der målrettet går efter Linux- og FreeBSD-systemer med målrettede varianter af dens malware lavet af Hive selv og udbudet som RAAS Ransomware-gruppen Hive har nemlig indledt angreb mod de mange gratis Linux- og FreeBSD-baserede systemer med særligt tilpassede versioner af dens malware-varianter. Denne gruppe Hive har ifølge BleepingComputer været aktiv siden…

Se mere Linux og FreeBSD-systemer er i søgelyset fra Hive og andre Ransomware grupper
Cybersecurity | Desorden | Gidselforhandler | Hævn | Ransomware | REVIL

Acer ramt af Ransomware hacker-angreb men nægter at betale hvorfor Acer blev hacket 2 gange som hævn
afMichael Rasmussen Cybersecurity, Desorden, Gidselforhandler, Hævn, Ransomware, REVIL

Den verdens kendte PC producent Acer er ramt af hacker-angreb og hævn: »Acer er et globalt netværk af sårbare servere« siger Desorden der betyder Kaos og Uorden Jf, Taipei Times er det Hackergruppen Desorden Group der står bag en omfattende global hacking kampagne der har ramt Acer. Den kriminelle bande har udnyttet Acers servere til…

Se mere Acer ramt af Ransomware hacker-angreb men nægter at betale hvorfor Acer blev hacket 2 gange som hævn
Cybersecurity | Hacking | Ransomware | REVIL

REvil ransomware – En udbredt forretningsmodel for afpresning
afHenning Sand Sørensen Cybersecurity, Hacking, Ransomware, REVIL

REvil-gruppen, alias Sodinokibi, genbruger sine ofre ved at true med at frigive stjålne data, selv efter den oprindelige løsesum efterspørgsel er betalt. REvil er en ransomware-as-a-service (RaaS), der har afpresset store mængder penge fra organisationer over hele verden i løbet af det seneste år. Dens navn står for Ransomware Evil og blev inspireret af Resident…

Se mere REvil ransomware – En udbredt forretningsmodel for afpresning