Kaseya titokzatos visszafejtő eszközzel helyrehozza a ransomware támadásai során ellopott adatokat

Az IT-szoftver-szolgáltató, a Kaseya bejelentette, hogy ügyfeleit visszafejtő eszközzel látja el a hónap elején egy zsarolóvírus-támadás során zárolt ügyféladatok helyreállításához.

Július 26-én értesítés A globális technológiai cég a honlapján közölte, hogy az Emsisoft kiberbiztonsági céggel együttműködve segít ügyfeleinek titkosított adataik visszaállításában.

Titokzatos „dekódoló” eszközt bocsátott ki, amellyel az ügyfelek hozzáférhetnek azokhoz az adatokhoz, amelyeket a július 2-i támadás során elterjesztett rosszindulatú program zárolt.

"A visszafejtő eszköz 100%-ban hatékonynak bizonyult a támadás során teljesen titkosított fájlok visszafejtésében."

A cég tagadta, hogy kifizette volna a 70 millió dollárt Bitcoinban orosz hackercsoport, a REvil — amely magára vállalta a támadást. Kaseya azt sem árulta el, hogyan bukkant rá a visszafejtő szoftverre, csak annyit közölt, hogy nem fizetett váltságdíjat a megszerzéséért.

Kaseya megerősítette, hogy a szakértőkkel folytatott konzultációt követően úgy döntött, hogy nem tárgyal a támadást elkövető bűnözőkkel, és kijelentette:

"Közvetlenül megerősítjük, hogy Kaseya nem fizetett váltságdíjat - sem közvetlenül, sem közvetve harmadik félen keresztül - a visszafejtő megszerzéséért."

Július 2-án a REvil zsarolóvírus-hackercsoport legalább 200 amerikai vállalat hálózatát kényszerítette térdre, kihasználva a Kaseya IT menedzsment és automatizálási szoftverének (VSA) kijavított nulladik napi sebezhetőségét.

Kapcsolódó: Ne hibáztasd a kriptot a ransomware miatt

A hír arról szól, hogy a ransomware egyre nagyobb ellenőrzés alá kerül a törvényhozók részéről.

A Cointelegraph július 9-i jelentése szerint Michele Korver kinevezése az Egyesült Államok Pénzügyi Bűnüldözési Hálózatába (FinCEN) azt ígéri, hogy csökkenti a kriptográfiai téren belüli tiltott pénzügyi gyakorlatokat. Az Igazságügyi Minisztériumban eltöltött korábbi hivatali ideje alatt kriptovaluta lefoglalási és -elkobzási politikát és jogszabályokat dolgozott ki.

Az amerikai szenátorok és politikusok keményen leszóltak a kriptovaluta szektorral szemben, nagyrészt a technológiai jelenséget hibáztatva a ransomware támadások számának növekedéséért. A Colonial Pipeline és a JBS májusi és júniusi támadásait követően az Egyesült Államok szenátusában a kriptovaluták elleni fellépésre szólítottak fel, miután a digitális eszközöket „választható váltságdíj” hackerek számára.

A Meatpacker JBS 11 millió dolláros Bitcoin váltságdíjat fizetett a REvilnek, míg a Colonial 4.4 millió dolláros BTC-fizetést fizetett az Oroszországhoz kötődő DarkSide-nak.

Forrás: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool