Garmin: Anh ta bị cáo buộc đòi tiền chuộc cuộc tấn công bằng ransomware

Công ty công nghệ bị cáo buộc đã sử dụng công ty quản lý mạng Arete IR để làm trung gian thanh toán tiền chuộc khỏi cuộc tấn công của vi rút WastLocker, thay vì trả tiền trực tiếp cho họ.

Σvào cuối tháng XNUMX, nhiều dịch vụ trực tuyến của nó Garmin họ đã ngã. Nguyên nhân là những gì ban đầu được mô tả là một cuộc tấn công mạng, nhưng hóa ra lại là một cuộc tấn công. ransomware.

Vi rút được cho là do chủng vi rút mang WastLocker và nhóm đứng sau vụ tấn công được cho là tổ chức của Nga EvilCorp. Bây giờ có vẻ như Garmin quyết định trả tiền chuộc, nhưng đó có thể chưa phải là dấu chấm hết cho các vấn đề của Garmin vì danh sách trừng phạt của Mỹ.

Theo báo cáo của Sky News, Garmin đã mua lại khóa mã hóa cho các hệ thống của mình vào tuần trước và sau đó khôi phục các dịch vụ của mình. Tuy nhiên, không có lời giải thích chính thức nào về cách công ty quản lý để bảo mật khóa. Các nguồn ẩn danh trên Sky khẳng định rằng Garmin đã tiếp cận với một công ty quản lý mạng để cam kết trả tiền chuộc thay cho họ, nhưng chính công ty đã phủ nhận điều này. Vấn đề là ở chỗ, EvilCorp nằm trong danh sách trừng phạt của Mỹ, đồng nghĩa với việc hòa giải bị cấm trong mọi trường hợp.

Garmin rõ ràng đã nhấn mạnh và chuyển sang công ty quản lý và hòa giải mạng thứ hai, Arete IR. Arete là được ghi lại là phản bác cáo buộc rằng chủng WastedLocker được phát triển bởi Evil Corp, nói rằng dữ liệu không đủ. Arete IR do đó đã tiến hành trả tiền chuộc thay mặt cho nó Garmin và bảo mật chìa khóa để giải mã.

Nó Sky News đã kêu gọi cả Garmin và Arete IR từ chối thanh toán, nhưng cả hai đều không được phản hồi. Một đại diện của Arete IR giải thích rằng, “Arete có nghĩa vụ bảo mật theo hợp đồng đối với tất cả các khách hàng của mình và do đó không thể thảo luận về bất kỳ danh tính hoặc mối liên hệ nào giữa các khách hàng của mình.Nói cách khác, ngay cả khi họ đã quản lý tiền chuộc, việc xác nhận dàn xếp là tùy thuộc vào Garmin, vì Arete không có quyền làm như vậy.

Số tiền mà tin tặc yêu cầu vẫn chưa được xác nhận, nhưng ước tính lên tới gần 10 triệu USD. Nếu Garmin không có ý định đưa ra thông báo chính thức, chúng tôi có thể không bao giờ biết được số tiền cuối cùng nó đã trả. Công ty cũng có thể phải đối mặt với một cuộc điều tra kỹ lưỡng về vụ việc của chính phủ Hoa Kỳ nếu họ phát hiện ra rằng các cá nhân hoặc nhóm được xác định EvilCorp được xác nhận đằng sau cuộc tấn công ransomware và hòa giải đã diễn ra.

Nguồn