Het Kremlin heeft geen flauw idee waar REvil uithangt. Sinds afgelopen dinsdag, toen de servers en websites van de hackersgroep op zwart gingen, heeft niemand meer iets van de hackersgroep gehoord. Het is onduidelijk of de verdwijning van REvil samenhangt met de gesprekken die de Amerikaanse en Russische president met elkaar voeren.
Dat zegt een woordvoerder van het Kremlin tegenover het Russische staatsbureau TASS.
REvil verdwijnt van het internet
Waar houdt REvil zich schuil? Het is de vraag die menig cybersecurityexpert bezighoudt. Dinsdagavond rond 19:00 Nederlandse tijd waren de Russische hackers van REvil ineens nergens meer te vinden op internet. De sites op zowel het dark web als het reguliere internet waren ineens uit de lucht. De helpdesk van de hackers was ook ineens niet meer bereikbaar. Tot slot was Unknown, een hacker die als woordvoerder optreedt voor het hackerscollectief, verbannen van het populaire hackersforum XSS.
Wat is er in vredesnaam gebeurd? Op dit moment lijkt niemand het antwoord op deze vraag te hebben. Een woordvoerder van het Kremlin zegt dat de Russische regering niets te maken heeft met de verdwijning van REvil. Russische journalisten benaderden de man met de vraag of hij er meer van af weet. “Ik kan uw vraag niet beantwoorden, omdat ik niet over die informatie beschik. Ik weet niet waar de groep is, of waar ze naartoe zijn vertrokken”, aldus de woordvoerder.
Hij benadrukte dat de Russische overheid iedere vorm van cybercriminaliteit onacceptabel vindt. “Wij vinden dat zij [de hackers van REvil, red.] moeten worden gestraft. Wat het internationale aspect betreft, vinden we dat we allemaal moeten samenwerken. In dit geval moeten Rusland en de VS samenwerken om dergelijke manifestaties te onderscheppen. En wat betreft de details over deze groep, die informatie heb ik helaas niet”, voegde hij daaraan toe.
‘REvil voelt de druk van internationale opsporingsdiensten’
Op dit moment gaan er twee theorieën de ronde over de gebeurtenissen van afgelopen dinsdag. De eerste theorie suggereert dat het REvil te heet onder de voeten werd en het hazenpad heeft gekozen.
De hackersgroep is verantwoordelijk voor een wereldwijd supply chain aanval waarbij honderden bedrijven en organisaties wereldwijd het slachtoffer zijn geworden. Door een lek in de management- en beheersoftware VSA van IT-dienstverlener Kaseya, hadden ze een ingang naar de computersystemen van de software-afnemers. Op deze manier installeerde REvil gijzelsoftware bij zo’n 800 tot 1.500 bedrijven in 17 landen, waaronder Nederland. De hackers vroegen 70 miljoen dollar aan de slachtoffers voor een universele decoderingssleutel.
Vanwege de omvang en maatschappelijke impact van de aanval, ligt het voor de hand dat opsporings- en handhavingsdiensten van over de hele wereld jacht maken op REvil. Het zou ons niet verbazen als de hackers zich daarom verbergen en al hun digitale sporen hebben gewist.
VS mogelijk verantwoordelijk voor verdwijning REvil
De tweede theorie heeft betrekking op de Amerikanen. Vorige week spraken president Biden en president Poetin elkaar over de cyberaanvallen die de VS de laatste tijd treffen. “Ik heb hem heel duidelijk gemaakt dat de VS verwacht dat, wanneer een ransomware-operatie vanaf zijn grondgebied wordt uitgevoerd, ook al geeft de staat daarvoor geen opdracht, wij verwachten dat zij optreden als wij hun voldoende informatie geven om op te treden tegen wie dat is”, zo zei Biden tegen journalisten. Ook zou hij hebben gehint op vergeldingsacties.
Met deze woorden in ons achterhoofd, is het niet ondenkbaar dat president Biden zijn veiligheidsdiensten de opdracht heeft gegeven om de infrastructuur van REvil op te doeken. Een senior medewerker bevestigde dat de VS zichtbare en onzichtbare maatregelen zou nemen tegen Russische hackers als Rusland niet harder zou optreden.
De woordvoerder van het Kremlin bevestigt dat het bilaterale overleg tussen de Amerikanen en Russen momenteel gaande is. Hij kon niet zeggen of er specifieke maatregelen zijn aangekondigd tegen REvil. Ook Witte Huis perssecretaris Jen Psaki kon niet zeggen of de Amerikaanse regering iets te maken heeft met de verdwijning van REvil.
