Żądanie przekazania pieniędzy pojawiło się we wpisie na blogu używanym przez grupę REvil, hakerami powiązanymi z Rosją. Są oni uważani za jednych z najbardziej aktywnych cyberprzestępców na świecie.
Grupa ma powiązaną strukturę, co utrudnia ustalenie, kto przemawia w imieniu autorów ataku.
Atak ransomware REvil, który grupa przeprowadziła w piątek, był jednym z najbardziej spektakularnych z serii prób podejmowanych przez cyberprzestępców.
Grupa włamała się do firmy Kaseya i wprowadziła złośliwe aktualizacje, które zainfekowały dostawców usług obsługujących tysiące firm.
