Kaseya khôi phục dữ liệu bị đánh cắp trong cuộc tấn công ransomware bằng công cụ giải mã bí ẩn

Nhà cung cấp phần mềm CNTT, Kaseya, tuyên bố họ đang cung cấp cho khách hàng của mình một công cụ giải mã để khôi phục dữ liệu khách hàng đã bị khóa trong một cuộc tấn công bằng ransomware hồi đầu tháng này.

Trong một ngày 26 tháng XNUMX nhận thấy trên trang web của mình, công ty công nghệ toàn cầu cho biết họ đã và đang hỗ trợ khách hàng khôi phục dữ liệu được mã hóa của họ với sự hợp tác của công ty an ninh mạng Emsisoft.

Nó đã phát hành một công cụ “giải mã” bí ẩn cho phép khách hàng truy cập dữ liệu đã bị khóa bởi phần mềm độc hại phổ biến trong vụ tấn công ngày 2 tháng XNUMX.

“Công cụ giải mã đã được chứng minh là có hiệu quả 100% trong việc giải mã các tệp đã được mã hóa hoàn toàn trong cuộc tấn công.”

Công ty đã phủ nhận việc trả 70 triệu đô la Bitcoin cho Nhóm hacker Nga REvil - đã nhận trách nhiệm về vụ tấn công. Kaseya cũng không tiết lộ làm thế nào nó có được phần mềm giải mã, chỉ nói rằng chưa trả bất kỳ khoản tiền chuộc nào để có được nó.

Kaseya xác nhận rằng, sau khi tham khảo ý kiến ​​​​của các chuyên gia, họ quyết định không đàm phán với những tên tội phạm đã gây ra vụ tấn công, đồng thời nêu rõ:

“Chúng tôi xác nhận không có điều khoản chắc chắn rằng Kaseya đã không trả tiền chuộc - trực tiếp hoặc gián tiếp thông qua một bên thứ ba - để có được bộ giải mã.”

Vào ngày 2 tháng 200, nhóm hack ransomware REvil đã khiến mạng của ít nhất XNUMX công ty Mỹ bị ảnh hưởng bằng cách tận dụng lỗ hổng zero-day chưa được vá trong phần mềm tự động hóa và quản lý CNTT (VSA) của Kaseya.

Liên quan: Đừng đổ lỗi cho tiền điện tử cho ransomware

Tin tức này được đưa ra khi ransomware đang bị các nhà lập pháp ngày càng giám sát chặt chẽ.

Theo báo cáo của Cointelegraph ngày 9 tháng XNUMX, việc bổ nhiệm Michele Korver vào Mạng lưới Thực thi Tội phạm Tài chính Hoa Kỳ (FinCEN) hứa hẹn sẽ giảm các hoạt động tài chính bất hợp pháp trong không gian tiền điện tử. Trong nhiệm kỳ trước đây của mình tại Bộ Tư pháp, cô đã phát triển chính sách và luật pháp về tịch thu và tịch thu tiền điện tử.

Các thượng nghị sĩ và chính trị gia Hoa Kỳ đã chỉ trích mạnh mẽ lĩnh vực tiền điện tử, phần lớn đổ lỗi cho hiện tượng công nghệ là nguyên nhân làm gia tăng các cuộc tấn công bằng ransomware. Sau các cuộc tấn công của Colonial Pipeline và JBS vào tháng 5 và tháng 6, đã có những lời kêu gọi trấn áp tiền điện tử tại Thượng viện Hoa Kỳ sau khi tài sản kỹ thuật số được mệnh danh là “sự lựa chọn thanh toán tiền chuộc” cho tin tặc.

Meatpacker JBS đã trả khoản tiền chuộc Bitcoin trị giá 11 triệu đô la cho REvil, trong khi Colonial thực hiện khoản thanh toán 4.4 triệu đô la BTC cho DarkSide có liên kết với Nga.

Nguồn: https://cointelegraph.com/news/kaseya-recovers-data-stolen-in-ransomware-Attack-with-mysterious-decryption-tool