Garmin: Údajně vykoupil ransomwarový útok

Technologická společnost údajně využila společnost pro správu kybernetického prostoru Arete IR zprostředkovat platbu výkupného z virového útoku WastedLockermísto toho, abyste jim platili přímo.

Σna konci července mnoho svých online služeb Garmin padli. Příčinou bylo to, co bylo původně popisováno jako kybernetický útok, ale ukázalo se, že to byl útok. Ransomware.

Virus je údajně přenášen kmenem WastedLocker a skupina za útokem byla považována za ruskou organizaci Společnost Evil Corp. Nyní to zní, že Garmin rozhodl zaplatit výkupné, ale to nemusí být konec problémů Garminu kvůli americkému sankčnímu seznamu.

Jak uvádí Sky News, Garmin získal šifrovací klíč pro své systémy minulý týden a poté obnovil své služby. Neexistuje však žádné oficiální vysvětlení, jak se společnosti podařilo klíč zajistit. Zdroje, které zůstávají na Sky anonymní, tvrdí, že Garmin oslovila společnost zabývající se kybernetickou správou, aby se zavázala zaplatit výkupné jejím jménem, ​​ale samotná společnost to popřela. Problém je v tom, Společnost Evil Corp je na americkém sankčním seznamu, což znamená, že smírčí řízení je v každém případě zakázáno.

Garmin zjevně trval na svém a obrátil se na druhou společnost zabývající se kybernetickým managementem a zprostředkováním, Arete IR. Arete je zaznamenáno jako zpochybnění obvinění že kmen WastedLocker vyvinula společnost Evil Corp s tím, že data jsou nedostatečná. Arete IR proto přistoupila k zaplacení výkupného jejím jménem Garmin a zajistili klíč k dešifrování.

To Sky News vyzval Garmin i Arete IR k odmítnutí platby, ale ani jeden nereagoval. Zástupce Arete IR vysvětlil, že „Arete má smluvní závazek mlčenlivosti vůči všem svým zákazníkům, a proto nemůže diskutovat o jakékoli identitě nebo propojení svých zákazníků.Jinými slovy, i kdyby se jim výkupné podařilo, je na Garminu, aby potvrdil vyrovnání, protože Arete na to nemá právo.

Částka požadovaná hackery nebyla potvrzena, ale odhaduje se, že se blíží 10 milionům dolarů. Pokud Garmin nemá v úmyslu vydat oficiální oznámení, možná se nikdy nedozvíme částku, kterou nakonec zaplatil. Společnost také možná bude muset čelit důkladnému vyšetřování případu americkou vládou, pokud se ukáže, že identifikovala jednotlivce nebo skupinu Společnost Evil Corp je potvrzeno za útokem ransomware a došlo ke smírčímu řízení.

Zdroj