Kaseya återställer data som stulits i ransomware-attack med det mystiska dekrypteringsverktyget

IT-programvaruleverantören, Kaseya, har meddelat att de förser sina kunder med ett dekrypteringsverktyg för att återställa kunddata som var låst i en ransomware-attack tidigare denna månad.

I juli 26 få syn på på sin webbplats sa det globala teknikföretaget att det har hjälpt sina kunder med återställningen av deras krypterade data i samarbete med cybersäkerhetsföretaget Emsisoft.

Det har utfärdat ett mystiskt "dekrypteringsverktyg" som gör det möjligt för kunderna att komma åt data som har låsts av skadlig programvara som sprids i attacken den 2 juli.

"Krypteringsverktyget har visat sig vara 100% effektivt för att dekryptera filer som var helt krypterade i attacken."

Företaget har förnekat att betala $ 70 miljoner i Bitcoin till Ryska hackargruppen, REvil - som tog ansvar för attacken. Kaseya avslöjade inte heller hur det kom över dekrypteringsprogramvaran och uppgav bara att det inte har betalat någon lösen för att få det.

Kaseya bekräftade att det efter samråd med experter beslutade att inte förhandla med de brottslingar som utförde attacken och uppgav:

"Vi bekräftar utan tvekan att Kaseya inte betalade en lösen - varken direkt eller indirekt genom en tredje part - för att få dekrypteraren."

Den 2 juli satte ransomware-hackningsgruppen REvil nätverk av minst 200 amerikanska företag på knä genom att utnyttja en ojämn nolldagars sårbarhet i Kaseyas programvara för IT-hantering och automatisering (VSA).

Relaterat: Skyll inte på crypto för ransomware

Nyheten kommer när ransomware kommer under ökad granskning från lagstiftarna.

Enligt en rapport från Cointelegraph den 9 juli lovar Michele Korvers utnämning till det amerikanska nätverket för ekonomisk brottsbekämpning (FinCEN) att minska olaglig ekonomisk praxis inom kryptorummet. Under sin tidigare tjänstgöring vid Justitiedepartementet utvecklade hon politik och lagstiftning om kryptovaluta och förverkande.

Amerikanska senatorer och politiker har kommit hårt ner på kryptovalutasektorn och till stor del skyler det tekniska fenomenet för ökningen av ransomware-attacker. Efter Colonial Pipeline och JBS-attackerna i maj och juni uppmanades det till ett kraftfullt ingripande mot kryptovaluta i den amerikanska senaten efter att digitala tillgångar döptes till “Valfri lösenbetalning” för hackare.

Meatpacker JBS betalade en $ 11 miljoner Bitcoin lösen till REvil, medan Colonial gjorde en BTC $ 4.4 miljoner betalning till Ryssland-kopplade DarkSide.

Källa: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool