REvil (Sodinokibi)
Groupe de rançongiciel russophone actif de 2019 à 2022, auteur des attaques contre JBS et Kaseya, dont plusieurs membres ont été arrêtés par le FSB russe en janvier 2022 à la demande des États-Unis.
REvil a été l'un des premiers groupes à industrialiser le rançongiciel en service, avec des affiliés et une communication publique agressive. Il a porté la taille des rançons à des niveaux jamais vus, en visant des entreprises dont l'arrêt coûte chaque heure davantage que la rançon, puis en passant par les fournisseurs de services informatiques pour toucher leurs clients d'un seul coup. Son sort éclaire la dimension politique du rançongiciel : le groupe a disparu après que le président américain a demandé publiquement à Moscou d'agir, et ses membres n'ont été arrêtés qu'au moment où la Russie cherchait un geste envers Washington, quelques semaines avant l'invasion de l'Ukraine. La répression du rançongiciel dépend donc de la relation entre États autant que des moyens policiers.
En juin 2021, le groupe agroalimentaire JBS a versé 11 millions de dollars à REvil. Le 2 juillet 2021, l'attaque contre Kaseya a touché jusqu'à 1 500 entreprises, et REvil a demandé 70 millions de dollars pour un déchiffreur universel. Le 14 janvier 2022, le FSB a annoncé l'arrestation de membres du groupe et la saisie de plus de 426 millions de roubles, de 600 000 dollars, de 500 000 euros et de vingt voitures.
REvil, Sodinokibi, Ransomware Evil
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.