El FBI ha dicho que el grupo ciberdelincuente REvil (también conocido como Sodinokibi) estuvo detrás del reciente ataque al proveedor de carne JBS (a través de The Record). Esto sigue a una declaración de la subsecretaria de prensa de la Casa Blanca, Karine Jean-Pierre, que indicó que el ataque probablemente provino de una organización con sede en Rusia.
REvil ha estado implicado anteriormente en los recientes ataques de ransomware de Apple y Acer, así como en el ataque Travelex del año pasado. Sin embargo, la intrusión de JBS podría tener efectos de amplio alcance: la empresa es el procesador de carne más grande del mundo y el incidente cerró algunos de los mataderos más grandes de Estados Unidos.

Nueva declaración del FBI: "Hemos atribuido el ataque de JBS a REvil y Sodinokibi y estamos trabajando diligentemente para llevar ante la justicia a los actores de la amenaza". pic.twitter.com/JPZtygT8N9– Natasha Bertrand (@NatashaBertrand) 2 de junio de 2022

Este es el segundo gran ataque a la infraestructura de EE. UU. Por presuntos ciberdelincuentes rusos que hemos visto en otros tantos meses; se cree que el grupo detrás del ataque al oleoducto Colonial que ocurrió el mes pasado también fue llevado a cabo por un grupo con sede en el país. Si bien JBS tiene su sede en Brasil, la compañía dice que las plantas afectadas estaban en los EE. UU., Canadá y Australia.