Minden eddiginél nagyobb zsarolóvírus-támadásra került sor 2021. július 2-án, amikor a REvil hackercsoport megtámadott egy rendszermenedzsment szolgáltatásokat kínáló vállalatot, amely rengeteg ügyfelet szolgál ki, így az érintettek száma is igen magas. A Kaseya névre keresztelt vállalat VSA szoftver távoli rendszer-monitorozásra és rendszer-menedzsmentre, azaz távelérésre ad lehetőséget, gyakorlatilag ezen keresztül történt a támadás. A vállalat első körben úgy becsülte, nagyjából 40 ügyfél lehet érintett az ügyben, ám ezek az ügyfelek sajnos további vállalatokat is kiszolgálnak, így a hackertámadás hatása igen komoly mértékű.
Az információtechnológiai biztonságtechnikával foglalkozó Huntress Labs szakemberei eleinte úgy vélték, legalább 200 vállalat esett áldozatául a támadásnak és így a zsarolóvírusnak is, ám azóta a vizsgálatok rámutattak, jóval több vállalkozás szenved a támadás miatt: számuk az 1000-et is meghaladhatja. Utóbbi szám miatt ez a valaha történt legnagyobb zsarolóvírus kampány.
Hogy ki, illetve kik állnak mögötte? A híres-hírhedt REvil csapat tagjai, akik a BleepingComputer információi szerint azt állítják, egymilliónál is több eszközt fertőztek meg a támadás során. Ezzel együtt azt is elárulták, egyszerűen elvégezhető a titkosított adatok „kikódolás”, mindössze egyetlen órás feladatról van szó, ugyanis minden rendszert ugyanazzal az egy kulccsal titkosítottak. A probléma csak az, hogy ezért a kulcsért jelenleg 70 millió dollárnak megfelelő összeget kérnek, ami nem kevés… És kérdéses, ha az érintett vállalkozások esetleg össze is dobják a pénzt, akkor megkapják-e a szükséges titkosító kulcsot, valamint az is kérdéses, nem kap-e vérszemet a csapat és nem támadja-e meg az érintetteket még egyszer.
A REvil árfolyama a jelek szerint felfelé ível, ugyanis korábban az Acer támadása során „csak” 50 millió dollárt kértek, valamint a Quanta Computer szervereiről ellopott bizalmas dokumentumokért is 50 millió dollár volt a váltságdíj, ám a követelést egy nappal a lejárta előtt végül elengedték.
Az ügy komolyságát jelzi, hogy az Amerikai Egyesült Államok aktuális elnöke, Joe Biden már vizsgálatot kért az üggyel kapcsolatban annak érdekében, hogy kiderüljön, a támadásban részt vett-e az orosz kormányzat. A támadás körülményeit az érintettek bevonásával próbálják feltérképezni a hatóságok, ahogy újabb fejlemény lesz az ügyben, arról természetesen be fogunk számolni.
