Kaseya recupera datos robados en un ataque de ransomware con una misteriosa herramienta de descifrado

El proveedor de software de TI, Kaseya, ha anunciado que está proporcionando a sus clientes una herramienta de descifrado para recuperar los datos de los clientes que estaban bloqueados en un ataque de ransomware a principios de este mes.

En julio 26 para En su sitio web, la firma de tecnología global declaró que ha estado ayudando a sus clientes con la restauración de sus datos cifrados en asociación con la empresa de ciberseguridad Emsisoft.

Ha estado emitiendo una misteriosa herramienta de "descifrado" que permite a los clientes acceder a datos que habían sido bloqueados por el malware diseminado en el ataque del 2 de julio.

"La herramienta de descifrado ha demostrado ser 100% eficaz para descifrar archivos que estaban totalmente cifrados en el ataque".

La compañía ha negado haber pagado los $ 70 millones en Bitcoin al Grupo de hackers rusos, REvil - que asumió la responsabilidad del ataque. Kaseya tampoco reveló cómo se encontró con el software de descifrado, y solo indicó que no ha pagado ningún rescate para obtenerlo.

Kaseya confirmó que, luego de consultar con expertos, decidió no negociar con los criminales que perpetraron el ataque, afirmando:

"Estamos confirmando en términos inequívocos que Kaseya no pagó un rescate, ni directa ni indirectamente a través de un tercero, para obtener el descifrador".

El 2 de julio, el grupo de piratería de ransomware REvil puso de rodillas las redes de al menos 200 empresas estadounidenses al aprovechar una vulnerabilidad de día cero sin parche en el software de automatización y administración de TI (VSA) de Kaseya.

Relacionado: No culpes a las criptomonedas por el ransomware

La noticia llega cuando el ransomware está siendo objeto de un escrutinio cada vez mayor por parte de los legisladores.

Según un informe de Cointelegraph del 9 de julio, el nombramiento de Michele Korver para la Red de Ejecución de Delitos Financieros de EE. UU. (FinCEN) promete Reducir las prácticas financieras ilícitas dentro del espacio criptográfico.. Durante su mandato anterior en el Departamento de Justicia, desarrolló una política y legislación de incautación y decomiso de criptomonedas.

Los senadores y políticos estadounidenses han criticado duramente al sector de las criptomonedas, culpando en gran medida al fenómeno tecnológico por el aumento de los ataques de ransomware. Tras los ataques de Colonial Pipeline y JBS en mayo y junio, hubo llamados a tomar medidas enérgicas contra las criptomonedas en el Senado de EE. UU. "Pago de rescate de elección" para hackers

Meatpacker JBS pagó un rescate de Bitcoin de $ 11 millones a REvil, mientras que Colonial hizo un pago de BTC de $ 4.4 millones a DarkSide vinculado a Rusia.

Fuente: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool