کیسیا نے پراسرار ڈکرپشن ٹول کے ذریعہ رینسم ویئر حملے میں چوری شدہ ڈیٹا کو بازیافت کیا

آئی ٹی سافٹ ویئر فراہم کرنے والے، کیسیا نے اعلان کیا ہے کہ وہ اپنے کلائنٹس کو ایک ڈکرپشن ٹول فراہم کر رہا ہے تاکہ اس ماہ کے شروع میں رینسم ویئر کے حملے میں بند ہونے والے صارفین کے ڈیٹا کو بازیافت کیا جا سکے۔

26 جولائی میں نوٹس اپنی ویب سائٹ پر، عالمی ٹیکنالوجی فرم نے کہا کہ وہ سائبر سیکیورٹی کمپنی Emsisoft کے ساتھ شراکت میں اپنے صارفین کے انکرپٹڈ ڈیٹا کی بحالی میں مدد کر رہی ہے۔

یہ ایک پراسرار "ڈیکریپٹر" ٹول جاری کر رہا ہے جو صارفین کو ڈیٹا تک رسائی حاصل کرنے کے قابل بناتا ہے جو 2 جولائی کے حملے میں پھیلائے گئے میلویئر کے ذریعے بند کر دیا گیا تھا۔

"ڈیکرپشن ٹول ان فائلوں کو ڈکرپٹ کرنے میں 100% موثر ثابت ہوا ہے جو حملے میں مکمل طور پر انکرپٹ کی گئی تھیں۔"

کمپنی نے بٹ کوائن میں 70 ملین ڈالر کی ادائیگی سے انکار کیا ہے۔ روسی ہیکر گروپ، REvil جس نے حملے کی ذمہ داری قبول کی۔ کیسیا نے یہ ظاہر نہیں کیا کہ اسے ڈکرپشن سافٹ ویئر کیسے ملا، صرف اتنا کہا کہ اسے حاصل کرنے کے لیے کوئی تاوان ادا نہیں کیا ہے۔

کیسیا نے تصدیق کی کہ، ماہرین سے مشاورت کے بعد، اس نے حملہ کرنے والے مجرموں کے ساتھ بات چیت نہ کرنے کا فیصلہ کرتے ہوئے کہا:

"ہم کسی غیر یقینی شرائط میں تصدیق کر رہے ہیں کہ کیسیا نے ڈیکریپٹر کو حاصل کرنے کے لیے - براہ راست یا بالواسطہ کسی تیسرے فریق کے ذریعے - تاوان ادا نہیں کیا۔"

2 جولائی کو، رینسم ویئر ہیکنگ گروپ REvil نے Kaseya کے IT مینجمنٹ اور آٹومیشن سوفٹ ویئر (VSA) میں صفر دن کے خطرے کا فائدہ اٹھاتے ہوئے کم از کم 200 امریکی کمپنیوں کے نیٹ ورکس کو اپنے گھٹنوں تک پہنچا دیا۔

متعلقہ: رینسم ویئر کے لئے کریپٹو کو الزام نہ لگائیں

یہ خبر اس وقت سامنے آئی ہے جب رینسم ویئر قانون سازوں کی طرف سے بڑھتی ہوئی جانچ کی زد میں آ رہا ہے۔

9 جولائی کی کوائنٹیلیگراف کی رپورٹ کے مطابق، مشیل کورور کی یو ایس فنانشل کرائمز انفورسمنٹ نیٹ ورک (FinCEN) میں تقرری کا وعدہ کرپٹو اسپیس کے اندر غیر قانونی مالیاتی طریقوں کو کم کریں۔. محکمہ انصاف میں اپنے پچھلے دور کے دوران، اس نے کرپٹو کرنسی ضبطی اور ضبطی کی پالیسی اور قانون سازی تیار کی۔

امریکی سینیٹرز اور سیاست دان کرپٹو کرنسی سیکٹر پر سختی سے اتر آئے ہیں، اور بڑے پیمانے پر رینسم ویئر حملوں میں اضافے کے لیے تکنیکی رجحان کو ذمہ دار ٹھہراتے ہیں۔ مئی اور جون میں نوآبادیاتی پائپ لائن اور JBS حملوں کے بعد، ڈیجیٹل اثاثوں کو ڈب کرنے کے بعد امریکی سینیٹ میں کریپٹو کرنسی کے خلاف کریک ڈاؤن کا مطالبہ کیا گیا تھا۔ "پسند کی تاوان کی ادائیگی" ہیکرز کے لیے

Meatpacker JBS نے REvil کو $11 ملین بٹ کوائن تاوان ادا کیا، جبکہ Colonial نے روس سے منسلک DarkSide کو $4.4 ملین BTC ادائیگی کی۔

ماخذ: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-attack-with-mysterious-decryption-tool