Kaseya s skrivnostnim orodjem za dešifriranje obnovi podatke, ukradene v napadu ransomware

Ponudnik programske opreme IT, Kaseya, je objavil, da svojim strankam zagotavlja orodje za dešifriranje za obnovitev podatkov strank, ki so bili zaklenjeni v napadu z izsiljevalsko programsko opremo v začetku tega meseca.

26. julija obvestilo na svoji spletni strani je globalno tehnološko podjetje izjavilo, da svojim strankam pomaga pri obnovi njihovih šifriranih podatkov v sodelovanju s podjetjem za kibernetsko varnost Emsisoft.

Izdaja skrivnostno orodje »dekriptor«, ki strankam omogoča dostop do podatkov, ki jih je zaklenila zlonamerna programska oprema, razširjena v napadu 2. julija.

"Orodje za dešifriranje se je izkazalo za 100-odstotno učinkovito pri dešifriranju datotek, ki so bile v napadu popolnoma šifrirane."

Podjetje je zanikalo, da bi plačalo 70 milijonov dolarjev v bitcoinih Ruska hekerska skupina, REvil — ki je prevzela odgovornost za napad. Tudi Kaseya ni razkrila, kako je naletela na programsko opremo za dešifriranje, navedla je le, da ni plačala nobene odkupnine, da bi jo pridobila.

Kaseya je potrdila, da se je po posvetovanju s strokovnjaki odločila, da se ne bo pogajala s kriminalci, ki so zagrešili napad, in izjavila:

"Nedvoumno potrjujemo, da Kaseya ni plačala odkupnine – bodisi neposredno bodisi posredno prek tretje osebe – za pridobitev dekriptorja."

2. julija je hekerska skupina za izsiljevalsko programsko opremo REvil spravila na kolena omrežja vsaj 200 ameriških podjetij, tako da je izkoristila nepopravljeno ranljivost ničelnega dne v programski opremi Kaseya za upravljanje in avtomatizacijo IT (VSA).

Povezano: Ne krivite kripto za ransomware

Novica prihaja, ko je izsiljevalska programska oprema pod vse večjim nadzorom zakonodajalcev.

Glede na poročilo Cointelegrapha z dne 9. julija imenovanje Michele Korver v ameriško mrežo za boj proti finančnemu kriminalu (FinCEN) obeta zmanjšati nezakonite finančne prakse v kripto prostoru. Med svojim prejšnjim mandatom na ministrstvu za pravosodje je razvila politiko in zakonodajo o zasegu in zaplembi kriptovalut.

Ameriški senatorji in politiki so ostro kritizirali sektor kriptovalut in večinoma krivili tehnološki pojav za porast napadov z izsiljevalsko programsko opremo. Po napadih Colonial Pipeline in JBS maja in junija so se v ameriškem senatu pojavili pozivi k zatiranju kriptovalut, potem ko so digitalna sredstva poimenovali "odkupnina po izbiri" za hekerje.

Meatpacker JBS je REvilu plačal 11 milijonov dolarjev odkupnine za Bitcoin, Colonial pa je 4.4 milijona dolarjev plačal z Rusijo povezani DarkSide.

Vir: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool