REvil fidye yazılım çetesi, Kaseya saldırısının ardından geri döndü

REvil fidye yazılım çetesi, Kaseya saldırısının ardından geri döndü
Kaynak: Webrecord

Daha önce REvil fidye yazılım çetesi tarafından kontrol edilen .onion uzantılı Happy Blog web sitesi tekrardan aktif bir duruma geldi. Happy Blog adlı web sitesi, 13 Temmuz 2021’de REvil üyelerinin kapattığı birçok sunucudan biri konumundaydı.

REvil fidye yazılım çetesi, 4 Temmuz’da Kaseya sunucularına yönelik saldırıda bulunmuş, binlerce küçük, orta ve büyük ölçekteki şirketlerin verilerini şifrelemişti. Bu gerçekleşen saldırıdan sonra REvil çetesi, Beyaz Ev dahil neredeyse ABD’deki tüm kolluk kuvvetlerinin dikkatini çekmişti. Bu saldırıdan yaklaşık 2 hafta içerisinde çete üyeleri tarafından kendilerine ait birçok sunucu kapatılmıştı.

Çete, Eylül ayının ilk haftasında aynı web site adresi ve eski kurbanlarının da yer aldığı şekilde tekrardan deepweb’te aktif bir duruma geldi. Şu ana kadar çete tarafından yeni bir kurbana ait bir haber yayınlanmadı.

Bunlar ilginizi çekebilir

İllegal pazar yeri platformu PopeyeTools ele geçirilip, kapatıldı

İllegal pazar yeri platformu PopeyeTools ele geçirilip, kapatıldı

Çalıntı kredi kartı numaraları ve diğer siber suçluların ihtiyaç duyduğu başka araçlarında satışını gerçekleştiren PopeyeTools adlı illegal pazar yeri platformun kurucusu iddia edilen üç kişiye yönelik suçlamalardan sonra platform, ABD Adalet Bakanlığı tarafından kapatıldı. PopeyeTools adlı yasadışı pazar yeri platformuna federal hükümet tarafından el koyulduktan sonra Afganistan uyruklu Javed Mirza

By Editor
Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

By Editor
Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

By Editor