Η Kaseya ανακτά δεδομένα που έχουν κλαπεί σε επίθεση ransomware με μυστηριώδες εργαλείο αποκρυπτογράφησης

Ο πάροχος λογισμικού πληροφορικής, Kaseya, ανακοίνωσε ότι παρέχει στους πελάτες του ένα εργαλείο αποκρυπτογράφησης για την ανάκτηση δεδομένων πελατών που ήταν κλειδωμένα σε μια επίθεση ransomware στις αρχές του μήνα.

Τον Ιούλιο του 26 ανακοίνωση Στην ιστοσελίδα της, η παγκόσμια εταιρεία τεχνολογίας δήλωσε ότι βοηθά τους πελάτες της με την αποκατάσταση των κρυπτογραφημένων δεδομένων τους σε συνεργασία με την εταιρεία ασφάλειας στον κυβερνοχώρο Emsisoft.

Εκδίδει ένα μυστηριώδες εργαλείο αποκρυπτογράφησης που επιτρέπει στους πελάτες να έχουν πρόσβαση σε δεδομένα που είχαν κλειδωθεί από το κακόβουλο λογισμικό που διαδόθηκε στην επίθεση στις 2 Ιουλίου.

"Το εργαλείο αποκρυπτογράφησης έχει αποδειχθεί 100% αποτελεσματικό στην αποκρυπτογράφηση αρχείων που ήταν πλήρως κρυπτογραφημένα στην επίθεση."

Η εταιρεία αρνήθηκε να πληρώσει τα $ 70 εκατομμύρια σε Bitcoin στο Ρωσική ομάδα χάκερ, REvil - που ανέλαβε την ευθύνη για την επίθεση. Η Kaseya δεν αποκάλυψε πώς βρήκε το λογισμικό αποκρυπτογράφησης, δηλώνοντας μόνο ότι δεν έχει πληρώσει λύτρα για να το πάρει.

Η Kaseya επιβεβαίωσε ότι, μετά από διαβούλευση με εμπειρογνώμονες, αποφάσισε να μην διαπραγματευτεί με τους εγκληματίες που διέπραξαν την επίθεση, δηλώνοντας:

«Επιβεβαιώνουμε με αβέβαιο τρόπο ότι η Kaseya δεν πλήρωσε λύτρα - είτε άμεσα είτε έμμεσα μέσω τρίτου μέρους - για να αποκτήσει τον αποκρυπτογράφο."

Στις 2 Ιουλίου, η ομάδα hacking ransomware REvil έφερε τα δίκτυα τουλάχιστον 200 εταιρειών των ΗΠΑ στα γόνατά τους, αξιοποιώντας μια απαράμιλλη ευπάθεια μηδενικής ημέρας στο λογισμικό διαχείρισης και αυτοματισμού (VSA) της Kaseya

Συγγενεύων: Μην κατηγορείτε το crypto για ransomware

Τα νέα έρχονται καθώς το ransomware υπόκειται σε αυξανόμενο έλεγχο από τους νομοθέτες.

Σύμφωνα με έκθεση της Cointelegraph στις 9 Ιουλίου, ο διορισμός της Michele Korver στο Δίκτυο Επιβολής Χρηματοοικονομικών Εγκλημάτων των ΗΠΑ (FinCEN) υπόσχεται να μείωση των παράνομων οικονομικών πρακτικών στο χώρο της κρυπτογράφησης. Κατά την προηγούμενη θητεία της στο Υπουργείο Δικαιοσύνης, ανέπτυξε πολιτική και νομοθεσία κατάσχεσης και κατάσχεσης κρυπτογράφησης.

Γερουσιαστές και πολιτικοί των ΗΠΑ έπεσαν σκληρά στον τομέα της κρυπτογράφησης, κατηγορώντας σε μεγάλο βαθμό το τεχνολογικό φαινόμενο για την αύξηση των επιθέσεων ransomware. Μετά τις επιθέσεις Colonial Pipeline και JBS τον Μάιο και τον Ιούνιο, υπήρξαν εκκλήσεις για καταστολή του κρυπτονομίσματος στη γερουσία των ΗΠΑ μετά την ψηφιακή περιουσία «Πληρωμή λύτρων για επιλογή» για χάκερ.

Η Meatpacker JBS πλήρωσε λύτρα Bitcoin ύψους 11 εκατομμυρίων δολαρίων στην REvil, ενώ η Colonial πραγματοποίησε πληρωμή BTC 4.4 εκατομμυρίων δολαρίων στο DarkSide που συνδέεται με τη Ρωσία.

Πηγή: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool