A Kaseya recupera dados roubados em um ataque de ransomware com uma misteriosa ferramenta de descriptografia

A fornecedora de software de TI Kaseya anunciou que está fornecendo a seus clientes uma ferramenta de descriptografia para recuperar dados de clientes que foram bloqueados em um ataque de ransomware no início deste mês.

Em 26 de julho aviso prévio em seu site, a empresa global de tecnologia afirmou que tem auxiliado seus clientes na restauração de seus dados criptografados em parceria com a empresa de segurança cibernética Emsisoft.

Ela está lançando uma misteriosa ferramenta de “descriptografia” que permite aos clientes acessar dados que foram bloqueados pelo malware disseminado no ataque de 2 de julho.

“A ferramenta de descriptografia provou ser 100% eficaz na descriptografia de arquivos que foram totalmente criptografados no ataque.”

A empresa negou ter pago US $ 70 milhões em Bitcoin ao Grupo de hackers russo, REvil - que assumiu a responsabilidade pelo ataque. A Kaseya também não revelou como encontrou o software de descriptografia, afirmando apenas que não pagou resgate para obtê-lo.

A Kaseya confirmou que, após consulta a especialistas, decidiu não negociar com os criminosos que perpetraram o ataque, informando:

“Estamos confirmando em termos inequívocos que a Kaseya não pagou um resgate - seja direta ou indiretamente por meio de terceiros - para obter o descriptografador.”

Em 2 de julho, o grupo de hackers de ransomware REvil colocou as redes de pelo menos 200 empresas norte-americanas de joelhos, aproveitando uma vulnerabilidade de dia zero não corrigida no software de gerenciamento e automação de TI (VSA) da Kaseya.

Relacionado: Não culpe a criptografia pelo ransomware

A notícia chega no momento em que o ransomware está sob crescente escrutínio dos legisladores.

De acordo com um relatório da Cointelegraph de 9 de julho, a nomeação de Michele Korver para a Rede de Execução de Crimes Financeiros dos EUA (FinCEN) promete reduzir práticas financeiras ilícitas dentro do espaço criptográfico. Durante seu mandato anterior no Departamento de Justiça, ela desenvolveu políticas e legislação para apreensão e confisco de criptomoedas.

Senadores e políticos americanos criticaram duramente o setor de criptomoedas, culpando em grande parte o fenômeno tecnológico pelo aumento dos ataques de ransomware. Após os ataques Colonial Pipeline e JBS em maio e junho, houve chamados para uma repressão à criptomoeda no Senado dos EUA depois que os ativos digitais foram apelidados de “Pagamento de resgate de escolha” para hackers.

O Meatpacker JBS pagou um resgate de $ 11 milhões em Bitcoin para a REvil, enquanto a Colonial fez um pagamento de $ 4.4 milhões em BTC para o DarkSide, ligado à Rússia.

Fonte: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool