Kaseya taastab lunavara rünnakus varastatud andmed salapärase dešifreerimisvahendiga

IT-tarkvara pakkuja Kaseya teatas, et pakub oma klientidele dekrüpteerimistööriista, et taastada selle kuu alguses lunavararünnaku tõttu lukustatud kliendiandmed.

26. juulil teatama Ülemaailmne tehnoloogiaettevõte teatas oma veebisaidil, et on koostöös küberjulgeolekuettevõttega Emsisoft aidanud oma kliente nende krüpteeritud andmete taastamisel.

See on välja andnud salapärase "dekrüpteerimistööriista", mis võimaldab klientidel pääseda juurde andmetele, mis olid lukustatud 2. juuli rünnaku käigus levitatud pahavara poolt.

"Dekrüpteerimistööriist on osutunud 100% tõhusaks rünnaku ajal täielikult krüptitud failide dekrüpteerimisel."

Ettevõte on eitanud 70 miljoni dollari Bitcoini maksmist Venemaa häkkerirühmitus REvil — kes võttis rünnaku eest vastutuse. Kaseya ei avalikustanud ka seda, kuidas ta dekrüpteerimistarkvarani sattus, märkides vaid, et pole selle hankimise eest lunaraha maksnud.

Kaseya kinnitas, et otsustas pärast ekspertidega konsulteerimist mitte pidada läbirääkimisi rünnaku toime pannud kurjategijatega, öeldes:

"Kinnitame kahtlemata, et Kaseya ei maksnud dekrüptori saamiseks lunaraha - kas otseselt ega kaudselt kolmanda isiku kaudu."

2. juulil surus lunavarahäkkimise rühmitus REvil vähemalt 200 USA ettevõtte võrgud põlvili, kasutades ära Kaseya IT-haldus- ja automatiseerimistarkvara (VSA) parandamata nullpäeva haavatavust.

Seotud: Ärge süüdistage krüptot lunavara eest

Uudis tuleb sellest, et lunavara on seadusandjate üha suurema tähelepanu all.

9. juuli Cointelegraphi raporti kohaselt lubab Michele Korveri määramine USA finantskuritegude jõustamise võrgustikku (FinCEN) vähendada ebaseaduslikke finantstavasid krüptoruumis. Eelmise justiitsministeeriumi ametiajal töötas ta välja krüptoraha arestimise ja konfiskeerimise poliitika ja seadusandluse.

USA senaatorid ja poliitikud on krüptorahasektorile kõvasti alla pannud, süüdistades lunavararünnakute sagenemises suuresti tehnoloogilist nähtust. Pärast Colonial Pipeline'i ja JBS-i rünnakuid mais ja juunis kutsuti USA senat krüptovaluutat maha suruma pärast seda, kui digitaalsed varad hakati nimetama “Valitud lunarahamakse” häkkerite jaoks.

Meatpacker JBS maksis REvilile 11 miljonit dollarit Bitcoini lunaraha, Colonial aga 4.4 miljonit dollarit BTC makse Venemaaga seotud DarkSide'ile.

Allikas: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool