提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      江苏省公安厅公布“护网—2026”专项工作5起典型案例

      2026-09-30

       2

      专家解读 | 筑牢政务系统第三方运维中的数据安全防线

      2026-09-29

       3

      中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

      2026-09-28

       4

      暗网数据泄露情报精选周报（2026.09.19 - 2026.09.24）

      2026-09-24

       5

      专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通

      2026-09-24
      相关文章

      江苏省公安厅公布“护网—2026”专项工作5起典型案例

      2026-09-30

      专家解读 | 筑牢政务系统第三方运维中的数据安全防线

      2026-09-29

      中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

      2026-09-28

      专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通

      2026-09-24

      专家解读 | 严把数据产权登记质量关 服务数据要素市场规范化发展——关于落实全国统一数据产权登记制度的思考

      2026-09-23
      REvil勒索软件网站全部神秘消失
      发布时间：2021-07-15 阅读次数： 538 次

      根据CNBC透露的消息，暗网中所有跟REvil勒索软件团伙相关的网站从7月13日开始就全部神秘消失了。目前我们还尚不清楚是什么原因导致的，因为这些网站最近一直都处于极度活跃状态，而现在当用户访问相关网站时，返回的只是“找不到具有指定主机名的服务器”。

       

      勒索软件REvil也被称为Sodinokibi，是一个由俄罗斯网络犯罪团伙运营的勒索软件。REvil 勒索病毒称得上是 GandCrab的“接班人”。GandCrab 是曾经最大的 RaaS（勒索软件即服务）运营商之一，在赚得盆满钵满后于 2019 年 6 月宣布停止更新。

       

      随后，另一个勒索运营商买下了 GandCrab 的代码，即最早被人们称作 Sodinokibi 勒索病毒。由于在早期的解密器中使用了“REvilDecryptor”作为程序名称，又被称为 REvil 勒索病毒。

       

      网站消失原因暂且不知


      目前，我们还不清楚是何原因导致跟REvil勒索软件相关的暗网网站消失下线。但这一事件已经引发了安全社区内研究人员的热烈讨论，很多人认为可能是当局所采取的措施。

       

      众所周知，美俄两国在网络犯罪问题上的压力越来越大。

       

      美国总统拜登还曾表示过，他上个月在日内瓦与俄罗斯总统普京举行峰会时讨论了这个问题，并于周五在电话中向普京提出了这个问题。拜登对记者表示，他已经“非常清楚地向他表明……我们期望他们对次采取行动。”并暗示美国可能对用于入侵的服务器采取直接的“报复”。

       

      除此之外，美国国家安全委员会的一名官员在接受记者采访时也表示，美国当局预计不久将对勒索软件组织采取行动。

       

      Mandiant威胁情报公司的JohnHultquist在周二告诉CNBC称：“事件仍在发展中，但有证据表明，REvil的基础设施遭到了有计划的同时下线，要么是运营商自己做的，要么是有关当局做的。”

       

      Hultquist在一封电子邮件中补充道：“如果这是一次有针对性的攻击行动，那么所有的事件细节可能永远都不会被曝光。”

       

      一项分析显示，与REvil勒索软件（勒索软件即服务）有关的已知网站目前大部分都处于离线或无响应状态。

       


      Hultquist提到：“跟REvil有关的暗网网站（.onion）和明网站点（decoder.re）目前均处于离线状态，尽管我们无法确切了解他们的暗网网站是如何被关闭的，但他们的明网网站的域名已经停止解析为IP地址了，不过其专用的域名服务器仍然在线。”

       

       

      勒索软件已经严重影响个人和企业的正常生产生活


      勒索软件攻击涉及对设备或网络上的文件进行加密的恶意软件，从而导致系统无法运行。这类网络攻击的幕后黑手通常要求支付费用，以换取数据的发布。

       

      美国联邦调查局此前还专门警告过勒索软件攻击的受害者，支付赎金可能会鼓励进一步的恶意活动。

       

      在此之前，美国的重要企业在今年曾遭遇了一系列备受瞩目的勒索软件攻击。美国联邦调查局（FBI）还指控了REvil上个月策划了一起针对全球最大肉类加工公司JBS的勒索软件攻击。

       

      而就在上个星期，REvil还通过针对IT公司Kaseya和全球数百家企业的勒索软件攻击来要求支付巨额的比特币赎金。

       

      据了解，本月早些时候，总部位于佛罗里达州的软件供应商Kaseya披露了最新的勒索软件攻击，该攻击蔓延至至少6个欧洲国家，并破坏了遍布美国的数千个网络系统。

       

      REvil是所有勒索软件团伙中最多产、最令人恐惧的团伙之一，如果这真的是最后一次，那意义非凡。

       

      有知情人士还透露称：“美国联邦调查局“取缔”了他们网站的内容，因此他们停止了其余的行动。除此之外，克里姆林宫也对其施加了压力，因为俄罗斯厌倦了美国和其他国家向他们哭诉勒索软件的事情。”


      本文来自Freebuf，如有侵权联系删除

      上一条：网络钓鱼依然是勒索软件的“主干道”
      下一条：去年全球数据泄漏超过去15年总和，数据安全上升为多国国家战略
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部