نشر المجرمون على موقعهم الإلكتروني على شبكة الإنترنت المظلمة رسالة عن الهجوم، وزعموا فيه كذلك أن "أكثر من مليون نظام" مصابة ببرامج الفدية. المجموعة التي تقف وراء الهجوم تطلق على نفسها اسم REvil. إنها واحدة من أكبر مجموعات برامج الفدية في العالم. باستخدام برامج الفدية يغزو الجناة جهاز الكمبيوتر الخاص بك ويقومون بتشفير كل شيء، فقط بعد دفع الفدية ستستعيد الوصول إلى نظامك الخاص باستخدام المفتاح الرقمي. تعرض REvil الآن مفتاحًا عالميًا للبيع على موقعها على الإنترنت ، والذي يمكن أن يساعد جميع ضحايا الهجوم. لقد أصاب الهجوم بالفعل العديد من الشركات في نهاية هذا الأسبوع في السويد ، واضطرت سلسلة متاجر السوبر ماركت Coop إلى إغلاق 800 متجر، كما تأثرت الشركات الهولندية على سبيل المثال ، كان على مزود الخدمة التقنية Hoppenbrouwerstechniek ، وهي شركة يعمل بها 1500 موظف ، تنظيف جميع أجهزة الكمبيوتر في عجلة من أمرها لتتمكن من العمل مرة أخرى اليوم. نتج الهجوم عن ثغرة أمنية في برنامج Kaseya،استكشف المتطوعون الهولنديون هذه المشكلة وحذروا Kaseya، فبدأ المبرمجون على الفور العمل مع الهولنديين لحل القضية ، لكن مجرمي REvil كانوا أسرع قليلاً. يقوم مكتب التحقيقات الفدرالي بالتحقيق الآن وقد أعلن الرئيس بايدن بالفعل أن أمريكا جادة. حقيقة أن REvil تطلب 70 مليون دولار مع ذلك تظهر أنها لا تخشى أي شيء ، وفقًا لـ Dave Maasland من شركة الأمن السيبراني ESET وقد وصف الهجوم سابقًا بأنه "خطوة جديدة". "Kaseya هي واحدة من أكبر موردي البرمجيات على هذا الكوكب. إنهم يوفرون برامج للحفاظ على أجهزة الكمبيوتر آمنة عن بعد. إن انتشار برنامج الفدية هذا من خلال هذه الأداة أمر سيء للغاية ". يخشى الخبراء مثل Maasland من أن المجرمين يجمعون الكثير من الأموال باستخدام برامج الفدية الخاصة بهم بحيث يمكنهم شراء أساليب هجوم متقدمة بشكل متزايد. "هذه علامة تحذير كبيرة." يطالب المجرمون الذين يقفون وراء الهجوم السيبراني العالمي الذي وقع في نهاية الأسبوع الماضي بمبلغ 70 مليون دولار للتوصل إلى حل شامل مقابل هذا المبلغ ، يمكن لأي شخص التعافي من الهجوم "في أقل من ساعة".
كيف اكتشف المتطوعون الهولنديون المشكلة؟