Касея восстанавливает данные, украденные при атаке программы-вымогателя, с помощью таинственного инструмента дешифрования

Поставщик ИТ-программного обеспечения, Kaseya, объявила, что предоставляет своим клиентам инструмент дешифрования для восстановления данных клиентов, которые были заблокированы в результате атаки программы-вымогателя в начале этого месяца.

В июле 26 уведомление На своем веб-сайте глобальная технологическая компания заявила, что помогает своим клиентам восстановить их зашифрованные данные в партнерстве с компанией Emsisoft, занимающейся кибербезопасностью.

Он выпускает таинственный инструмент «дешифратор», позволяющий клиентам получать доступ к данным, которые были заблокированы вредоносной программой, распространенной во время атаки 2 июля.

«Инструмент дешифрования оказался на 100% эффективным при расшифровке файлов, которые были полностью зашифрованы при атаке».

Компания отрицала выплату 70 миллионов долларов в биткойнах Российская хакерская группа, REvil - который взял на себя ответственность за нападение. Касея также не раскрыла, как она обнаружила программное обеспечение для дешифрования, заявив только, что не заплатила выкуп за его получение.

Касея подтвердила, что после консультации со специалистами решила не вести переговоры с преступниками, совершившими нападение, заявив:

«Мы недвусмысленно подтверждаем, что Касея не платила выкуп - прямо или косвенно через третью сторону - за получение дешифратора».

2 июля группа хакеров программ-вымогателей REvil поставила на колени сети по меньшей мере 200 американских компаний, используя незащищенную уязвимость нулевого дня в программном обеспечении Kaseya для управления и автоматизации ИТ (VSA).

Связанный: Не обвиняйте криптовалюту в программах-вымогателях

Эта новость появилась на фоне все более пристального внимания законодателей к программам-вымогателям.

Согласно отчету Cointelegraph от 9 июля, назначение Мишель Корвер в Сеть по борьбе с финансовыми преступлениями США (FinCEN) обещает уменьшить незаконную финансовую практику в криптопространстве. Во время своей предыдущей работы в Министерстве юстиции она разработала политику и законодательство в отношении изъятия и конфискации криптовалюты.

Сенаторы и политики США жестко обрушились на сектор криптовалюты, в основном обвиняя технологический феномен в росте атак программ-вымогателей. После атак Colonial Pipeline и JBS в мае и июне сенат США призывал к подавлению криптовалюты после того, как цифровые активы были названы «Выбранный выкуп» для хакеров.

Meatpacker JBS заплатила REvil выкуп в биткойнах в размере 11 миллионов долларов, а Colonial - 4.4 миллиона долларов в биткойнах в пользу связанной с Россией DarkSide.

Источник: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool