Kaseya משחזר נתונים שנגנבו בהתקפת כופר באמצעות כלי פענוח מסתורי

ספקית תוכנת ה- IT, Kaseya, הודיעה כי היא מספקת ללקוחותיה כלי פענוח לשחזור נתוני לקוחות שהיו נעולים במתקפת כופר בתחילת החודש.

ביולי 26 לוח מודעות חברת הטכנולוגיה העולמית הודיעה באתר האינטרנט שלה כי היא מסייעת ללקוחותיה בשחזור הנתונים המוצפנים שלהם בשותפות עם חברת אבטחת הסייבר Emsisoft.

היא הוציאה כלי "מפענח" מסתורי המאפשר ללקוחות לגשת לנתונים שננעלו על ידי התוכנה הזדונית שהופצה בתקיפה ב -2 ביולי.

"כלי הפענוח הוכיח את עצמו ביעילות של 100% בפענוח קבצים שהוצפנו במלואם בהתקפה."

החברה הכחישה ששילמה את סך 70 מיליון הדולר בביטקוין קבוצת האקרים רוסית, REvil - שלקח אחריות לפיגוע. Kaseya לא גילה כיצד נתקלה בתוכנת הפענוח, וציין רק כי לא שילם כל כופר לקבלה.

קסיה אישר כי לאחר התייעצות עם מומחים החליט שלא לנהל משא ומתן עם הפושעים שביצעו את הפיגוע, וקבע:

"אנחנו לא מאשרים בצורה לא ברורה כי קסיה לא שילם כופר - לא ישיר ולא בעקיפין באמצעות צד שלישי - כדי להשיג את המפענח."

ב- 2 ביולי קבוצת פריצות תוכנות הכופר REvil הביאה את הרשתות של לפחות 200 חברות אמריקאיות על ברכיה על ידי שימוש בפגיעות אפס יום ללא תיקון בתוכנת הניהול והאוטומציה של Kaseya (VSA).

מידע נוסף: אל תאשים את הקריפטו בתוכנות כופר

הידיעה מגיעה כאשר תוכנות כופר מגיעות לביקורת הולכת וגוברת מצד המחוקקים.

על פי דיווח של 9 ביולי, Cointelegraph, מינויה של מישל קורבר לרשת אכיפת הפשעים הפיננסיים בארה"ב (FinCEN) מבטיח להפחית פרקטיקות פיננסיות בלתי חוקיות במרחב הקריפטו. במהלך כהונתה הקודמת במשרד המשפטים, היא פיתחה מדיניות חקיקה ועיקול מטבעות חליפין.

סנאטורים ופוליטיקאים אמריקאים נפלו קשה בגזרת המטבעות קריפטוגרפיים, והאשימו במידה רבה את התופעה הטכנולוגית בגידול בהתקפות כופר. בעקבות התקפות הצינור הקולוניאלי ו- JBS בחודש מאי ויוני, היו קריאות למאבק נגד מטבעות קריפטוגרפיים בסנאט האמריקני לאחר שכונם הדיגיטלי כונה " "תשלום כופר לפי בחירה" להאקרים.

Meatpacker JBS שילם כופר ביטקוין בסך 11 מיליון דולר ל- REvil, ואילו קולוניאל שילמה 4.4 מיליון דולר BTC לחברת DarkSide המקושרת לרוסיה.

מקור: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool