Kaseya با ابزار رمزگشایی مرموز ، اطلاعات سرقت شده در حمله باج افزار را بازیابی می کند

ارائه‌دهنده نرم‌افزار فناوری اطلاعات، Kaseya، اعلام کرده است که در حال ارائه ابزار رمزگشایی به مشتریان خود برای بازیابی اطلاعات مشتریان است که در اوایل ماه جاری در یک حمله باج‌افزار قفل شده بودند.

در 26 ژوئیه اطلاع این شرکت فناوری جهانی در وب سایت خود اعلام کرد که با مشارکت شرکت امنیت سایبری Emsisoft به مشتریان خود در بازیابی اطلاعات رمزگذاری شده آنها کمک می کند.

این شرکت یک ابزار مرموز "رمزگشا" را منتشر کرده است که به مشتریان امکان می دهد به داده هایی دسترسی داشته باشند که توسط بدافزار منتشر شده در حمله 2 جولای قفل شده بودند.

"ابزار رمزگشایی در رمزگشایی فایل‌هایی که در حمله به طور کامل رمزگذاری شده‌اند، 100% موثر بوده است."

این شرکت پرداخت 70 میلیون دلار بیت کوین را رد کرده است گروه هکر روسی، REvil - که مسئولیت این حمله را بر عهده گرفت. کاسیا نحوه برخورد با نرم‌افزار رمزگشایی را نیز فاش نکرد و تنها اظهار داشت که برای دریافت آن باج نگرفته است.

کاسیه تایید کرد که پس از مشورت با کارشناسان تصمیم گرفت با جنایتکارانی که این حمله را مرتکب شده اند مذاکره نکند.

ما به هیچ وجه تایید می‌کنیم که کاسیا برای به دست آوردن رمزگشا، باج را - چه به طور مستقیم یا غیرمستقیم از طریق شخص ثالث - پرداخت نکرده است.»

در 2 جولای، گروه هک باج‌افزار REvil، شبکه‌های حداقل 200 شرکت آمریکایی را با استفاده از یک آسیب‌پذیری روز صفر وصله‌نشده در نرم‌افزار مدیریت فناوری اطلاعات و اتوماسیون Kaseya (VSA) به زانو درآورد.

مرتبط: رمزنگاری را عامل باج افزار نپذیرید

این خبر در حالی منتشر می شود که باج افزارها تحت نظارت فزاینده قانونگذاران قرار گرفته اند.

بر اساس گزارش کوین تلگراف در 9 ژوئیه، انتصاب میشل کورور در شبکه اجرای جرایم مالی ایالات متحده (FinCEN) وعده داده است که اقدامات مالی غیرقانونی را در فضای کریپتو کاهش دهید. او در دوران تصدی قبلی خود در وزارت دادگستری، سیاست و قوانین مربوط به توقیف و مصادره ارزهای دیجیتال را تدوین کرد.

سناتورها و سیاستمداران ایالات متحده به شدت از بخش ارزهای رمزنگاری شده انتقاد کرده اند و تا حد زیادی پدیده فناوری را عامل افزایش حملات باج افزار می دانند. پس از حملات استعماری Pipeline و JBS در ماه مه و ژوئن، پس از اینکه دارایی های دیجیتالی نامگذاری شدند، درخواست هایی برای سرکوب ارزهای دیجیتال در سنای ایالات متحده مطرح شد. "پرداخت باج انتخابی" برای هکرها

Meatpacker JBS 11 میلیون دلار باج بیت کوین به REvil پرداخت کرد، در حالی که Colonial مبلغ 4.4 میلیون دلار BTC به DarkSide مرتبط با روسیه پرداخت کرد.

منبع: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool