Sindiket penggodam REvil kembali beraksi, sekarang sasarannya adalah syarikat IT bernama Kaseya, yang terkena serangan ransomware dari sindiket Rusia yang diduga.
REvil mendakwa ransomware mereka menyerang lebih dari satu juta komputer dan menuntut wang tebusan sebanyak USD 70 juta dalam bentuk bitcoin. Sekiranya benar bahawa banyak ransomware telah terpengaruh, ini tampaknya merupakan serangan ransomware terbesar hingga kini.
Kaseya adalah syarikat yang menyediakan perisian untuk syarikat kecil yang tidak mempunyai bahagian IT sendiri. Dengan model perniagaan seperti itu, tidak mustahil terdapat banyak mangsa ransomware ini.
Serangan ransomware yang dimulai Jumaat lalu, menurut Ketua Pegawai Eksekutif Kaseya Fred Voccola, melumpuhkan sekitar 1,500 perniagaan yang tersebar di pelbagai negara. Mangsa adalah pelanggan dari doktor gigi, sekolah, hingga pasar raya.
Kesan ransomware ini sangat hebat, Presiden AS Joe Biden memerintahkan FBI dan CISA untuk menyiasat pelaku serangan itu. Dia juga menekankan bahawa dia akan mengambil tindakan jika ternyata Rusia berada di belakang serangan itu.
"FBI dan CISA akan menghubungi mangsa yang dikenal pasti dan akan memberikan bantuan dengan penilaian impak terhadap keselamatan negara," kata Anne Neuberger, Wakil Penasihat Keselamatan Nasional untuk Teknologi Siber dan Teknologi Baru.
Ini bukan pertama kalinya Kaseya menjadi korban serangan ransomware, karena pada bulan Juni 2019 mereka juga terkena ransomware yang juga diduga berasal dari REvil.
Penyelidik keselamatan Marcus Hutchins berpendapat wang tebusan REvil terlalu tinggi. Menurutnya, kesan ransomware dilebih-lebihkan oleh REvil yang bertujuan menuntut lebih banyak tebusan.