Un representante de Revil bajo el seudónimo Desconocido, afirma que los hackers, socios en el uso de malware, tener acceso a sistemas de lanzamiento de misiles balísticos.
El grupo cibercriminal REvil opera con el modelo de negocio de ransomware como servicio RaaS, en el que los atacantes ofrecen malware a socios que lo utilizan para bloquear dispositivos y cifrar organizaciones’ datos.
Un portavoz de REvil bajo el seudónimo de Unknown explicó, Por qué el ransomware puede ser un arma devastadora en la guerra cibernética.
Según desconocido, El grupo cibercriminal intenta mantener la neutralidad política..
Los operadores de ransomware evitan ataques a organizaciones en los países de la CEI, incluyendo Georgia y Ucrania, principalmente por la geopolítica, legislación local, o patriotismo de algunos miembros del grupo. Como señaló Desconocido, Los países muy pobres no pagan el rescate., incluyendo la India, Pakistán, Afganistán, etc..
El hacker también dijo que las compañías de seguros cibernéticos se encuentran entre los objetivos más atractivos.. El grupo ataca primero a organizaciones similares para obtener acceso a su base de clientes., y luego organiza deliberadamente campañas maliciosas contra otras empresas.
Los operadores de REvil no suelen recurrir a ataques DDoS, como llamadas a las víctimas, sus socios y periodistas tienen muy buenos resultados, aumentando la presión. Generalmente se garantiza que la publicación de los datos robados obligará a la víctima a pagar el rescate..
Déjame recordarte que el experto contó cómo hackeó una central nuclear.
