Kaseya, fidye yazılımı saldırısında çalınan verileri gizemli şifre çözme aracıyla kurtarıyor

BT yazılım sağlayıcısı Kaseya, bu ayın başlarında bir fidye yazılımı saldırısında kilitlenen müşteri verilerini kurtarmak için müşterilerine bir şifre çözme aracı sağladığını duyurdu.

Temmuz ayında 26 ihbar Global teknoloji firması web sitesinde, siber güvenlik şirketi Emsisoft ile ortaklaşa müşterilerine şifrelenmiş verilerinin geri yüklenmesinde yardımcı olduğunu belirtti.

Müşterilerin 2 Temmuz saldırısında yayılan kötü amaçlı yazılım tarafından kilitlenen verilere erişmesini sağlayan gizemli bir "şifre çözücü" aracı yayınlıyor.

"Şifre çözme aracı, saldırıda tamamen şifrelenmiş dosyaların şifresini çözmede %100 etkili olduğunu kanıtladı."

Şirket, 70 milyon dolarlık Bitcoin ödemeyi reddetti. Rus hacker grubu, REvil - saldırının sorumluluğunu üstlenen. Kaseya, şifre çözme yazılımına nasıl rastladığını da açıklamadı ve sadece onu almak için herhangi bir fidye ödemediğini belirtti.

Kaseya, uzmanlarla görüştükten sonra saldırıyı gerçekleştiren suçlularla müzakere etmemeye karar verdiğini doğrulayarak şunları söyledi:

"Kaseya'nın şifre çözücüyü elde etmek için doğrudan veya üçüncü bir taraf aracılığıyla dolaylı olarak bir fidye ödemediğini kesin olarak teyit etmiyoruz."

2 Temmuz'da, fidye yazılımı korsanlığı grubu REvil, Kaseya'nın BT yönetim ve otomasyon yazılımındaki (VSA) yamasız bir sıfırıncı gün güvenlik açığından yararlanarak en az 200 ABD şirketinin ağlarına diz çöktürdü.

İlgili: Fidye yazılımı için kriptoyu suçlamayın

Haber, fidye yazılımının yasa koyucuların artan incelemesine girmesiyle geliyor.

9 Temmuz tarihli bir Cointelegraph raporuna göre, Michele Korver'ın ABD Mali Suçları Uygulama Ağı'na (FinCEN) atanması şunları vaat ediyor: kripto alanındaki yasa dışı finansal uygulamaları azaltmak. Adalet Bakanlığı'ndaki önceki görev süresi boyunca, kripto para birimine el koyma ve müsadere politikası ve mevzuatı geliştirdi.

ABD'li senatörler ve politikacılar, fidye yazılımı saldırılarındaki artış için büyük ölçüde teknolojik fenomeni suçlayarak kripto para birimi sektörüne sert bir şekilde düştüler. Mayıs ve Haziran'daki Koloni Boru Hattı ve JBS saldırılarının ardından, dijital varlıklar olarak adlandırıldıktan sonra ABD senatosunda kripto para birimine baskı yapılması için çağrılar yapıldı. “seçilen fidye ödemesi” bilgisayar korsanları için.

Meatpacker JBS, REvil'e 11 milyon dolarlık Bitcoin fidye öderken, Colonial Rusya bağlantılı DarkSide'a 4.4 milyon dolarlık BTC ödemesi yaptı.

Kaynak: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool