Kaseya gjenoppretter data stjålet i ransomware-angrep med mystisk dekrypteringsverktøy

IT-programvareleverandør, Kaseya, har kunngjort at de gir sine kunder et dekrypteringsverktøy for å gjenopprette kundedata som var låst i et ransomware-angrep tidligere denne måneden.

Om en 26. juli legge merke til på sin nettside uttalte det globale teknologifirmaet at det har bistått sine kunder med å gjenopprette krypterte data i partnerskap med cybersikkerhetsselskapet Emsisoft.

Det har gitt ut et mystisk "dekrypteringsverktøy" som gjør det mulig for kunder å få tilgang til data som var blitt låst av skadelig programvare som ble spredt i angrepet 2. juli.

"Dekrypteringsverktøyet har vist seg 100% effektivt når det gjelder dekryptering av filer som var fullstendig kryptert i angrepet."

Selskapet har nektet å betale $ 70 millioner i Bitcoin til Russisk hackergruppe, REvil - som tok ansvar for angrepet. Kaseya avslørte ikke hvordan det kom over dekrypteringsprogramvaren, og sa bare at det ikke har betalt løsepenger for å få det.

Kaseya bekreftet at det etter samråd med eksperter bestemte seg for ikke å forhandle med de kriminelle som utførte angrepet, og sa:

"Vi bekrefter på ingen måte usikre vilkår at Kaseya ikke betalte løsepenger - verken direkte eller indirekte gjennom en tredjepart - for å få dekryptereren."

2. juli brøt løsepenger-hacking-gruppen REvil nettverkene til minst 200 amerikanske selskaper på knærne ved å utnytte en upatchet null-dagers sårbarhet i Kaseyas IT-administrasjons- og automatiseringsprogramvare (VSA).

Relatert: Ikke klandre crypto for ransomware

Nyheten kommer når løsepenger kommer under stadig større kontroll fra lovgivere.

I følge en Cointelegraph-rapport fra 9. juli lover Michele Korvers utnevnelse til det amerikanske håndhevelsesnettverket for finansforbrytelser (FinCEN) å redusere ulovlig økonomisk praksis i kryptorommet. I løpet av sin tidligere periode ved Justisdepartementet utviklet hun politikk og lovgivning om beslag og fortabelse av kryptovaluta.

Amerikanske senatorer og politikere har kommet hardt ned på kryptovaluta-sektoren, og i stor grad skylder det teknologiske fenomenet for økningen i ransomware-angrep. Etter Colonial Pipeline og JBS-angrepene i mai og juni, var det anrop til å slå ned på kryptovaluta i det amerikanske senatet etter at digitale eiendeler ble kalt “Løsepenger etter valg” for hackere.

Meatpacker JBS betalte $ 11 millioner Bitcoin-løsepenger til REvil, mens Colonial betalte $ 4.4 millioner BTC-betalinger til Russland-knyttet DarkSide.

Kilde: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool