Ciberseguridad

“Bitdefender anuncia la disponibilidad de un descifrador universal para REvil / Sodinokibi. Creada en colaboración con un socio policial de confianza, esta herramienta ayuda a las víctimas cifradas por el ransomware REvil a restaurar sus archivos y recuperarse de los ataques realizados antes del 13 de julio de 2021 «. se lee en el anuncio publicado por Bitdefender. «Creemos que los nuevos ataques REvil son inminentes después de que los servidores y la infraestructura de soporte de la banda de ransomware volvieran a estar en línea después de una pausa de dos meses». 

¿Quién es REvil / Sodinokibi?

REvil es un operador de Ransomware-as-a-Service (RaaS) probablemente con sede en un país de la Comunidad de Estados Independientes (CEI). Surgió en 2019 como sucesor del ahora desaparecido ransomware GandCrab y es uno de los ransomware más prolíficos en la Dark Web, ya que sus afiliados se han dirigido a miles de empresas de tecnología, proveedores de servicios gestionados y minoristas de todo el mundo.

Después de cifrar con éxito los datos de una empresa, los afiliados de REvil exigen grandes rescates de hasta 70 millones de dólares a cambio de una clave de descifrado y la garantía de que no publicarán los datos internos extraídos durante el ataque.

El ransomware continúa ganando popularidad a lo largo de 2021 y sigue siendo un ataque favorito que amenaza a organizaciones de todos los tamaños en todas las industrias.

Vuelta de REvil a la actividad

Se especuló con la posible desaparición de uno de sus miembros, lo que no pocas voces relacionaron precisamente con esas supuestas presiones por parte del Kremlin para frenar el impacto que las actividades de REvil estaban teniendo en empresas e infraestructuras estadounidenses y occidentales. 

No debemos olvidar que hablamos de una organización criminal, y que éstas no son demasiado dadas a difundir información sobre sus actividades, más allá en este caso que de sus acciones contra empresas, como parte de sus técnicas de extorsión. En muy contadas ocasiones, miembros de organizaciones como REvil conceden alguna entrevista.

Destaca la reactivación de su sitio web, se ha sumado la declaración de un presunto ex integrante de REvil, que habría confirmado que el grupo ya se encuentra, de nuevo, totalmente operativo tras el parón de dos meses. Además, según afirma, desde el primer día se planteó como una pausa, no como una finalización de las actividades.

Fuentes:
https://derechodelared.com/descifrador-del-ransomware-revil-gratis/

https://www.muyseguridad.net/2021/09/16/se-confirma-el-regreso-de-revil/