11 月 9 日消息,美國司法部今天宣布,已經(jīng)逮捕了烏克蘭人 Yaroslav Vasinskyi,他參與了對美國企業(yè)和政府實(shí)體實(shí)施勒索軟件攻擊的 REvil 組織。
REvil 在 4 月從蘋果供應(yīng)商廣達(dá)電腦竊取了 14 和 16 英寸 MacBook Pro 機(jī)型的設(shè)計(jì)原理圖,這些機(jī)型后來在 10 月發(fā)布。這些設(shè)計(jì)圖公布了 MacBook Pro 的功能,如新增的端口和劉海的設(shè)計(jì),REvil 對蘋果進(jìn)行了敲詐,威脅說如果蘋果公司不支付 5000 萬美元的費(fèi)用,將公布更多的文件。
REvil 幾天后就取消了勒索,并且該組織神秘地從其網(wǎng)站上刪除了所有與蘋果有關(guān)的文件和敲詐威脅。
REvil 繼續(xù)進(jìn)行其非法活動(dòng),并在 5 月負(fù)責(zé)對 Colonial Pipeline 進(jìn)行網(wǎng)絡(luò)攻擊,造成美國東海岸的天然氣短缺。7 月,REvil 利用為 Kaseya 設(shè)計(jì)的管理軟件中的一個(gè)漏洞,攻擊全球 800 至 1500 家企業(yè)。
美國司法部表示,Vasinskyi 參與了對卡西亞的攻擊,目前還不清楚他是否也參與了對蘋果供應(yīng)商廣達(dá)電腦的攻擊。他在波蘭被捕,正在等待被引渡到美國。
隨著 Vasinskyi 的被捕,司法部扣押了 Yevgeniy Polyanin 收到的 610 萬美元,他也參與了 REvil,并負(fù)責(zé)對多個(gè)受害者進(jìn)行攻擊。在羅馬尼亞還逮捕了另外兩人,但細(xì)節(jié)尚未公布。
IT之家了解到,Vasinskyi 和 Polyanin 都被指控密謀實(shí)施與計(jì)算機(jī)有關(guān)的欺詐和相關(guān)活動(dòng),破壞受保護(hù)計(jì)算機(jī)的實(shí)質(zhì)性罪名,以及密謀實(shí)施洗錢。如果被定罪,Vasinskyi 將面臨最高 115 年的監(jiān)禁,而 Polyanin 則可能面臨最高 145 年的監(jiān)禁。雖然 Vasinskyi 已被拘留,但 Polyanin 尚未被捕,據(jù)信他在國外。
10 月,路透社報(bào)道,多個(gè)政府機(jī)構(gòu)聯(lián)手黑掉了 REvil,并將其用于泄露被盜文件的“快樂博客”網(wǎng)站下線。
【來源:IT之家 】