Kaseya stellt bei einem Ransomware-Angriff gestohlene Daten mit einem mysteriösen Entschlüsselungstool wieder her

Der IT-Softwareanbieter Kaseya hat angekündigt, seinen Kunden ein Entschlüsselungstool zur Verfügung zu stellen, um Kundendaten wiederherzustellen, die Anfang dieses Monats durch einen Ransomware-Angriff gesperrt wurden.

In einem 26. Juli beachten Auf seiner Website erklärte das globale Technologieunternehmen, dass es seine Kunden in Zusammenarbeit mit dem Cybersicherheitsunternehmen Emsisoft bei der Wiederherstellung ihrer verschlüsselten Daten unterstützt.

Es hat ein mysteriöses „Entschlüsselungstool“ herausgebracht, mit dem Kunden auf Daten zugreifen können, die durch die beim Angriff vom 2. Juli verbreitete Malware gesperrt wurden.

„Das Entschlüsselungstool hat sich bei der Entschlüsselung von Dateien, die bei dem Angriff vollständig verschlüsselt wurden, zu 100 % als effektiv erwiesen.“

Das Unternehmen hat bestritten, die 70 Millionen US-Dollar in Bitcoin an die . zu zahlen Russische Hackergruppe REvil – die die Verantwortung für den Angriff übernahm. Kaseya gab auch nicht bekannt, wie es auf die Entschlüsselungssoftware gekommen ist, und gab nur an, dass sie kein Lösegeld bezahlt hat, um sie zu erhalten.

Kaseya bestätigte, dass es nach Rücksprache mit Experten beschlossen habe, nicht mit den Kriminellen zu verhandeln, die den Angriff verübt haben, und erklärte:

„Wir bestätigen unmissverständlich, dass Kaseya kein Lösegeld gezahlt hat – weder direkt noch indirekt über einen Dritten –, um den Entschlüsseler zu erhalten.“

Am 2. Juli brachte die Ransomware-Hacking-Gruppe REvil die Netzwerke von mindestens 200 US-Unternehmen in die Knie, indem sie eine ungepatchte Zero-Day-Schwachstelle in Kaseyas IT-Management- und Automatisierungssoftware (VSA) ausnutzte.

Related: Geben Sie Krypto nicht für Ransomware verantwortlich

Die Nachricht kommt, dass Ransomware vom Gesetzgeber zunehmend unter die Lupe genommen wird.

Laut einem Cointelegraph-Bericht vom 9. Juli verspricht die Ernennung von Michele Korver in das US-amerikanische Financial Crimes Enforcement Network (FinCEN) Reduzierung illegaler Finanzpraktiken im Krypto-Raum. Während ihrer vorherigen Amtszeit im Justizministerium entwickelte sie Richtlinien und Gesetze zur Beschlagnahme und Einziehung von Kryptowährungen.

US-Senatoren und Politiker haben den Kryptowährungssektor hart kritisiert und das technologische Phänomen hauptsächlich für die Zunahme von Ransomware-Angriffen verantwortlich gemacht. Nach den Angriffen auf die Colonial Pipeline und JBS im Mai und Juni wurde im US-Senat ein Vorgehen gegen Kryptowährungen gefordert, nachdem digitale Assets als die bezeichnet wurden „Lösegeldzahlung nach Wahl“ für Hacker.

Meatpacker JBS zahlte REvil ein Bitcoin-Lösegeld in Höhe von 11 Millionen US-Dollar, während Colonial eine BTC-Zahlung von 4.4 Millionen US-Dollar an das mit Russland verbundene DarkSide leistete.

Quelle: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool