Knapp zwei Wochen nach dem großen Cyberangriff auf die US-IT-Firma Kaseya ist die Website der hinter der Attacke vermuteten Hackergruppe offline gegangen. Die Gruppe „REvil“ sei „offenbar aus dem Darknet verschwunden“, schrieb der Cybersicherheitsexperte Allan Liska von der Firma Recorded Future auf Twitter. Die Website sei seit gestern nicht mehr erreichbar.
Es sei unklar, ob die Sicherheitsbehörden die Abschaltung initiiert hätten, sagte Brett Callow von der IT-Sicherheitsfirma Emsisoft. James Lewis vom Zentrum für Strategische und Internationale Studien in Washington hält es neben anderen Möglichkeiten auch für denkbar, dass die Website der Hackergruppe auf Druck der russischen Behörden offline ging. Er glaube aber nicht, dass die USA dafür verantwortlich seien.
Von dem Ransomware-Angriff auf die US-Firma Kaseya Anfang Juli waren Schätzungen zufolge weltweit 1.500 Unternehmen betroffen. Kaseya mit Sitz in Miami liefert IT-Dienstleistungen an rund 40.000 Geschäftskunden in aller Welt.
Bei Ransomware-Angriffen werden die Computersysteme der Opfer verschlüsselt, um von den Nutzern Lösegeld für die Freigabe zu erpressen. Die russischsprachige Hackergruppe „REvil“ – auch bekannt unter dem Namen „Sodinokibi“ – verlangte nach der Attacke auf Kaseya 70 Millionen Dollar für eine Entschlüsselungssoftware.