提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      医疗机构注意！五部门联发新规：商用密码、分类分级成为数据保护关键词

      2026-04-09

       2

      用AI重新定义数据安全监测，让数据安全变简单

      2026-03-17

       3

      金融机构数据安全能力体系建设与落地实践

      2026-02-27

       4

      开工大吉｜策马扬鞭，跃启新程！

      2026-02-25

       5

      浙江省委宣传部副部长、省委网信办主任赵磊：守正创新 辩证施策 全力推动网络生态治理工作迈上新台阶

      2026-02-10
      相关文章

      医疗机构注意！五部门联发新规：商用密码、分类分级成为数据保护关键词

      2026-04-09

      中央网信办、工业和信息化部、公安部关于开展2026年个人信息保护系列专项行动的公告

      2026-04-03

      全国网络安全标准化技术委员会2026年第一次“标准周”活动在珠海举办

      2026-04-02

      OpenClaw，医院的下一个AI爆款？

      2026-03-26

      OWASP GenAI 2026数据安全风险解析

      2026-03-25
      REvil勒索软件因服务器被入侵再次关闭
      发布时间：2021-10-18 阅读次数： 403 次

      在一个不知名的人劫持了他们的暗网支付门户和数据泄露博客之后，REvil勒索软件团队再次关闭网站。其暗网站点昨天早些时候下线，一名隶属于REvil行动的黑客在某知名黑客论坛上发帖称，有人劫持了该团伙的域名。



      该事件由外部安全研究人员首先发现，指出一个不知名的人使用与REvil的暗网站点相同的私钥劫持了Tor隐藏服务(洋葱域)，并且可能拥有这些站点的备份。


      “但自从今天莫斯科时间10月17日12点，有人祭出了登陆和博客的隐藏服务，使用与我们相同的密钥，我的担忧得到了证实。第三方有洋葱服务密钥的备份”一个名为‘0_neday’的黑客在黑客论坛上发帖。


      该黑客继续说，他们没有发现服务器受到威胁的迹象，但将关闭该操作。


      然后，威胁行为者告诉附属机构通过Tox与他联系以获取解密密钥，这样附属机构可能会继续勒索受害者并在支付赎金时提供解密器。



      要启动Tor隐藏服务(.onion域)，您需要生成一个私钥和公钥对，用于初始化服务。私钥必须是安全的，并且只有受信任的管理员才能访问，因为任何有权访问此密钥的人都可以使用它在自己的服务器上启动相同的.onion服务。由于第三方能够劫持域，这意味着他们也可以访问隐藏服务的私钥。


      昨天晚上，0_neday再次在黑客论坛主题上发帖，但这次说他们的服务器被入侵了，无论是谁做的，都是针对REvil团队的。


      论坛帖子指出REvil服务器已被入侵


      目前，尚不清楚是谁破坏了他们的服务器。


      由于Bitdefender和执法部门获得了主REvil解密密钥的访问权并发布了免费的解密器，一些威胁行为者认为FBI或其他执法部门自重新启动以来就可以访问服务器。由于没有人知道Unknown(REvil公开代表)发生了什么，REvil团队也有可能试图重新控制操作。


      REvil可能会永久关闭


      在REvil通过Kaseya MSP平台中的零日漏洞对公司进行大规模攻击后 ，REvil后续操作突然关闭，其面向公众的代表Unknown消失了。


      在Unknown没有回来之后，其余的REvil运营商在9月使用备份再次启动了操作和网站。（延伸阅读：REvil正式同名复出，消失内幕曝光）从那以后，勒索软件业务一直在努力招募用户，甚至将附属公司的佣金提高到90%， 以吸引其他威胁行为者与他们合作。


      由于这次最新的事故，其当前REvil品牌可能会永远消失。然而，对于勒索软件来说，没有什么事会永远持续下去，很可能很快就会将重新更名再次上线。


      本文来自安全内参，如有侵权联系删除

      上一条：多国将联合打击勒索软件支付渠道
      下一条：共筑网络安全防线——我国网络安全工作取得积极进展
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部