Касея відновлює дані, викрадені в результаті атаки-вимогателя, за допомогою таємничого інструменту розшифровки

Постачальник ІТ-програмного забезпечення Kaseya оголосив, що надає своїм клієнтам інструмент дешифрування для відновлення даних клієнтів, які були заблоковані під час атаки програм-вимагачів на початку цього місяця.

У липні 26 року повідомлення На своєму веб-сайті глобальна технологічна компанія заявила, що допомагає своїм клієнтам у відновленні їхніх зашифрованих даних у партнерстві з компанією Emsisoft, що займається кібербезпекою.

Він випускає таємничий інструмент «дешифрування», який дозволяє клієнтам отримати доступ до даних, які були заблоковані зловмисним програмним забезпеченням, поширеним під час атаки 2 липня.

«Інструмент розшифровки виявився на 100% ефективним у розшифровці файлів, які були повністю зашифровані під час атаки».

Компанія заперечила виплату 70 мільйонів доларів у біткойнах Російська хакерська група REvil — який взяв на себе відповідальність за напад. Касея також не повідомила, як натрапила на програмне забезпечення для розшифровки, стверджуючи лише, що не заплатила жодного викупу, щоб отримати його.

Касея підтвердила, що після консультації з експертами вирішила не вести переговори зі злочинцями, які вчинили напад, заявивши:

«Ми неодмінно підтверджуємо, що Касея не платила викуп — прямо чи опосередковано через третю сторону — щоб отримати дешифратор».

2 липня хакерська група програм-вимагачів REvil поставила на коліна мережі щонайменше 200 американських компаній, використовуючи невиправлену вразливість нульового дня в програмному забезпеченні для управління та автоматизації ІТ (VSA) Kaseya.

За темою: Не звинувачуйте крипто в вимогах

Ця новина з’явилася, оскільки програмне забезпечення-вимагач все більше перевіряється з боку законодавців.

Згідно зі звітом Cointelegraph від 9 липня, призначення Мішель Корвер у Мережу боротьби з фінансовими злочинами США (FinCEN) обіцяє зменшити незаконні фінансові практики в криптопросторі. Під час свого попереднього перебування на посаді в Міністерстві юстиції вона розробляла політику та законодавство щодо арешту та конфіскації криптовалют.

Американські сенатори та політики жорстко обрушилися на сектор криптовалют, звинувачуючи в основному технологічне явище у збільшенні атак програм-вимагачів. Після атак Colonial Pipeline і JBS у травні та червні в Сенаті США прозвучали заклики до придушення криптовалюти після того, як цифрові активи були названі «викуп на вибір» для хакерів.

Meatpacker JBS заплатив REvil 11 мільйонів доларів біткойн-викупу, тоді як Colonial здійснив платіж в розмірі 4.4 мільйона BTC пов’язаному з Росією DarkSide.

Джерело: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool