Check Point comenta o alegado derrube dos websites do grupo de cibercriminosos REvil

Rui Duro, Country Manager da Check Point Software Technologies em Portugal

“Os websites do grupo cibercriminoso REvil estão aparentemente em baixo. O takedown silencioso é uma possível explicação para o sucedido, tal qual como aconteceu na situação do DarkSide, onde os hackers foram discretamente derrubados pelas autoridades competentes. Contudo, outra possibilidade viável é o grupo ter decidido manter-se discreto, dada toda a atenção que receberam ultimamente, com os ataques à Colonial Pipeline, Kaseya e JBS. É possível que se tenham ‘reformado’, pelo menos temporariamente, como aconteceu há uns anos com o ransomware GandCrab. A nossa recomendação é que não se tire já conclusões imediatas. O REvil é, sem dúvida, dos grupos de cibercriminosos mais impiedosos que já vimos. Pode ser demasiado cedo para celebrar.”

As últimas estatísticas da Check Point Research (antes dos acontecimentos noticiados):

• Nos últimos 2 meses, a CPR registou 15 ciberataques do REvil por semana;
• Os Estados Unidos da América, o Brasil e a Índia são os países mais atacados pelo grupo de ransomware;
• De acordo com a CPR, os ataques de Ransomware aumentaram 93% nos últimos 12 meses.