Касея восстанавливает данные, украденные при атаке вымогателя, с помощью таинственного инструмента дешифрования

Поставщик ИТ-программного обеспечения, Kaseya, объявила, что предоставляет своим клиентам инструмент дешифрования для восстановления данных клиентов, которые были заблокированы в результате атаки вымогателя в начале этого месяца.

В сообщении от 26 июля на своем веб-сайте глобальная технологическая компания заявила, что помогает своим клиентам восстановить их зашифрованные данные в партнерстве с компанией Emsisoft, занимающейся кибербезопасностью.

Он выпускает таинственный инструмент «дешифратор», позволяющий клиентам получать доступ к данным, которые были заблокированы вредоносной программой, распространенной во время атаки 2 июля.

«Инструмент дешифрования оказался на 100% эффективным при расшифровке файлов, которые были полностью зашифрованы при атаке».

Компания отрицает выплату 70 миллионов долларов в биткойнах российской хакерской группе REvil, взявшей на себя ответственность за атаку. Касея также не раскрыла, как она обнаружила программное обеспечение для дешифрования, заявив только, что не заплатила выкуп за его получение.

Касея подтвердила, что после консультации со специалистами решила не вести переговоры с преступниками, совершившими нападение, заявив:

«Мы недвусмысленно подтверждаем, что Kaseya не платила выкуп - прямо или косвенно через третью сторону - за получение дешифратора».

2 июля группа хакеров-вымогателей REvil поставила на колени сети по меньшей мере 200 американских компаний, используя не исправленную уязвимость нулевого дня в программном обеспечении Kaseyas для управления и автоматизации ИТ (VSA).

Эта новость появилась на фоне все более пристального внимания законодателей к программам-вымогателям.

Согласно отчету Cointelegraph от 9 июля, назначение Мишель Корвер в Сеть по борьбе с финансовыми преступлениями США (FinCEN) обещает сократить незаконную финансовую практику в криптопространстве. Во время своей предыдущей работы в Министерстве юстиции она разработала политику и законодательство в отношении изъятия и конфискации криптовалюты.

Сенаторы и политики США жестко обрушились на сектор криптовалюты, в основном обвиняя технологический феномен в росте атак программ-вымогателей. После атак Colonial Pipeline и JBS в мае и июне в сенате США прозвучали призывы к подавлению криптовалюты после того, как цифровые активы были названы «предпочтительной платой выкупа» для хакеров.

Meatpacker JBS заплатила REvil выкуп в биткойнах в размере 11 миллионов долларов, а Colonial - 4,4 миллиона долларов в биткойнах в пользу связанной с Россией DarkSide.