Попытки банды вымогателей Russian Groove сплотить хакеров против США

Как будто ситуация с программами-вымогателями не была достаточно сложной, в огонь было подлито новое топливо - тревожное заявление от одной русскоязычной банды вымогателей.

Группа вымогателей Groove обновила свой блог новым сообщением, содержащим своего рода открытое письмо, адресованное всем русскоязычным бандам вымогателей. Сообщение в блоге - это сплоченный призыв ко всем российским кибер-бандам отказаться от внутренней борьбы и конкуренции и объединиться в совместных усилиях, направленных против интересов США в целом.

В письме используется особенно яркий язык и содержится несколько очень интересных моментов, а также содержится призыв ко всем русскоязычным хакерам объединиться и координировать свои атаки против американских организаций. Хакеры Groove также особо стараются не атаковать Китай и называют эту страну «добрым соседом».

Обоснование, приведенное в сообщении в блоге, заключается в том, что хакеры, действующие за пределами России, смогут обратиться к тому же «доброму соседу», если российские власти действительно затянут петлю и заставят их бежать, независимо от того, произойдет это из-за внешнего давления или нет.

Этот несколько неожиданный и смелый шаг со стороны Groove и русскоязычных злоумышленников стал следствием международной операции, которая привела к остановке большей части инфраструктуры банды вымогателей REvil. Банда REvil стояла за двумя наиболее мощными атаками программ-вымогателей за год - против Colonial Pipeline и JBS - крупнейшего поставщика мяса в Америке.

Обе эти атаки привели к серьезным нарушениям, особенно нападению на Colonial Pipeline, из-за которого большая часть восточного побережья США в течение нескольких дней испытывала нехватку жидкого топлива. Это привело к обмену острыми словами между США и Кремлем и завершилось участием федеральных агентств США в операции по уничтожению REvil. Скорее всего, это был триггер, который вызвал попытку возмездия со стороны банды вымогателей Groove. Еще слишком рано говорить, отреагирует ли кто-нибудь на сплоченный призыв хакеров и увидим ли мы дальнейшие скоординированные совместные атаки на американские компании и организации. В любом случае, ИТ-безопасность во всех секторах должна быть усилена как никогда, чтобы подготовиться к возможной массовой кибератаке.