Kaseya gendanner data stjålet i ransomware-angreb med mystisk dekrypteringsværktøj

Udbyderen af ​​it-software, Kaseya, har annonceret, at den giver sine kunder et dekrypteringsværktøj til at gendanne kundedata, der var låst i et ransomware-angreb tidligere på måneden.

Om en 26. juli meddelelse På sin hjemmeside oplyste det globale teknologifirma, at det har hjulpet sine kunder med gendannelsen af ​​deres krypterede data i samarbejde med cybersikkerhedsfirmaet Emsisoft.

Det har udgivet et mystisk "dekrypteringsværktøj", der gør det muligt for kunder at få adgang til data, der var blevet låst af den malware, der blev spredt i angrebet den 2. juli.

"Dekrypteringsværktøjet har vist sig 100 % effektivt til at dekryptere filer, der var fuldt krypteret i angrebet."

Virksomheden har nægtet at betale de 70 millioner dollars i Bitcoin til Russisk hackergruppe, REvil - som tog ansvaret for angrebet. Kaseya afslørede heller ikke, hvordan det stødte på dekrypteringssoftwaren, og oplyste kun, at det ikke har betalt nogen løsesum for at få det.

Kaseya bekræftede, at det efter samråd med eksperter besluttede ikke at forhandle med de kriminelle, der udførte angrebet, idet han sagde:

"Vi bekræfter på ingen måde, at Kaseya ikke betalte en løsesum - hverken direkte eller indirekte gennem en tredjepart - for at få dekrypteringen."

Den 2. juli bragte ransomware-hacking-gruppen REvil netværkene af mindst 200 amerikanske virksomheder i knæ ved at udnytte en uoprettet nul-dages sårbarhed i Kaseyas IT-styrings- og automatiseringssoftware (VSA).

Relateret: Beklager ikke crypto for ransomware

Nyheden kommer, efterhånden som ransomware kommer under stigende kontrol fra lovgivere.

Ifølge en rapport fra Cointelegraph den 9. juli lover Michele Korvers udnævnelse til U.S. Financial Crimes Enforcement Network (FinCEN) at reducere ulovlig økonomisk praksis inden for kryptoområdet. Under sin tidligere embedsperiode i Justitsministeriet udviklede hun politik og lovgivning om beslaglæggelse og fortabelse af kryptovalutaer.

Amerikanske senatorer og politikere er gået hårdt ned over cryptocurrency-sektoren og giver i høj grad skylden for det teknologiske fænomen for stigningen i ransomware-angreb. Efter Colonial Pipeline og JBS-angrebene i maj og juni blev der opfordret til et undertrykkelse af kryptovaluta i det amerikanske senat, efter at digitale aktiver blev døbt "valgfri løsesum" for hackere.

Meatpacker JBS betalte en $11 millioner Bitcoin løsesum til REvil, mens Colonial foretog en $4.4 millioner BTC-betaling til Rusland-linkede DarkSide.

Kilde: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool