В апреле группа вымогателей REvil атаковала поставщика Apple Quanta Computer и смогла украсть схемы, описывающие дизайн 14- и 16-дюймовых моделей MacBook Pro, которые были анонсированы на прошлой неделе.

Схемы действительно раскрыли дизайн новых устройств, и тогда REvil пригрозила опубликовать другие документы, если Apple не заплатит выкуп в размере 50 миллионов долларов до 1 мая. Ситуация утихла всего через несколько дней, и REvil таинственным образом удалила все документы и угрозы вымогательства, связанные с Apple, со своего сайта.

Мы больше ничего не слышали об атаке REvil на Apple с тех пор, но оказалось, что велась многонациональная операция по нейтрализации группы вымогателей. По данным Reuters, на этой неделе несколько правительственных учреждений объединились, чтобы взломать REvil и вывести её из строя.

Один источник, знакомый с ситуацией, сообщил, что иностранный партнер правительства США провел операцию по взлому, проникнув в компьютерную архитектуру REvil. Бывший американский чиновник, говоривший на условиях анонимности, заявил, что операция все еще активна.

«Happy Blog» REvil, который использовался для публикации украденных документов, был выведен из строя и больше не доступен. Группа хакеров также прекратила свою деятельность в июле после того, как правоохранительные органы и специалисты по разведке смогли проникнуть в компьютерную сеть REvil, но вернулась в прошлом месяце, и серверы, ранее скомпрометированные правительством, снова использовались для этого второго выведения из строя.

REvil также несла ответственность за кибератаку в мае на Colonial Pipeline, которая привела к нехватке бензина на Восточном побережье США.