Postmodern Studio/Shutterstock.com
Kaseya, firma zajmująca się oprogramowaniem do zarządzania IT, twierdzi, że uzyskała uniwersalny klucz deszyfrujący REvil poprzez „zaufana strona trzecia”. Powinno to pomóc Kaseya odzyskać dane po 4 lipca REvil ataku ransomware które dotknęło ponad 1500 firm.
REvil jest jedną z kilku grup oprogramowania ransomware działających w Europie Wschodniej. Przeprowadził atak ransomware łańcucha dostaw na Kaseya, wykorzystując lukę w produkcie VSA firmy — platformie, której Kaseya używa do dystrybucji oprogramowania wśród swoich klientów. Kaseya twierdzi, że do załatania tej luki minęły dni, gdy doszło do włamania.
Ostatecznie oprogramowanie ransomware REvil dotknęło 60 klientów Kaseya i ponad 1500 sieci downstream. Grupa ransomware zażądała 70 milionów dolarów w zamian za uniwersalne narzędzie deszyfrujące, chociaż do tego momentu Kaseya unikała takiej transakcji.
Więc skąd Kaseya zdobyła uniwersalny klucz deszyfrujący REvil? Możliwe, choć mało prawdopodobne, że firma IT przekazała grupie REvil ponad 70 milionów dolarów. Bardziej prawdopodobnym wyjaśnieniem jest to, że REvil lub osoba trzecia, prawdopodobnie Biały Dom lub Kreml, przekazał klucz Kaseyi za darmo.
Oczywiście to tylko spekulacje. Ale kilka ciemnych witryn REvil zniknął w zeszłym tygodniu po rozmowie telefonicznej między prezydentem Bidenem a Władimirem Putinem. Na konferencji prasowej w piątek, 9 lipca, prezydent stwierdził, że „pokazał bardzo jasno [Putinowi], że Stany Zjednoczone oczekują, że gdy operacja ransomware nadejdzie z ich ziemi, nawet jeśli nie jest sponsorowana przez państwo, oczekujemy do działania”.
Prezydent potwierdził również, że będą konsekwencje dla przyszłych ataków i że USA jest uzasadnione atakowaniem serwerów obsługujących operacje oprogramowania ransomware.
Niezależnie od tego, w jaki sposób Kaseya wpadła w ręce deszyfratora REvil, firma programistyczna może teraz odblokować dane, które firmy utraciły podczas ataku ransomware 4 lipca (i innych ataków REvil). Mamy nadzieję, że ten przełom zmniejszy liczbę ataków ransomware, które pojawią się w przyszłości.
Źródło: The Guardian przez ZDNet
