Хакерская группа GandCrab, создавшая вирусы-вымогатели, осуществила кибератаки по всему миру. Ранее считалось, что она распалась. Об этом сообщает «Би-би-си» со ссылкой на компанию Secureworks.
Специалисты Secureworks нашли след группы в новом вирусе-вымогателе под названием REvil и Sondinokibi. Его код похож на предыдущий, кроме того, там такие же ошибки.
Директор отдела по противодействию кибератакам компании Дон Смит отметил, что их это не удивило. По его словам, хакерская дейятельность приносила хороший доход преступникам. «Возможно, они хотели отвлечь внимание от бренда GandCrab, чтобы продолжить работу с новым продуктом», — сказал он.
GandCrab — хакерская группа предположительно из России, которая продавала вирусы-вымогатели криминальным группировкам. Она шифровала файлы на пострадавших компьютерах и требовала деньги за их расшифровку. В мае хакеры объявили о прекращении деятельности. Они заработали с января 2018 года два миллиарда долларов.