Garmin: Er soll den Ransomware-Angriff freigekauft haben

Das Technologieunternehmen hat angeblich die Cyber-Management-Firma genutzt IR-Netzwerk die Zahlung des Lösegelds aus dem Virusangriff zu vermitteln WastedLocker, anstatt sie direkt zu bezahlen.

ΣEnde Juli viele seiner Online-Dienste Garmin Sie fielen. Die Ursache war ein zunächst als Cyberangriff bezeichneter Angriff, der sich jedoch als Angriff herausstellte. Ransomware.

Das Virus soll von dem Stamm übertragen worden sein WastedLocker und als Gruppe hinter dem Angriff wurde die russische Organisation vermutet Evil Corp. Jetzt hört es sich an, als ob die Garmin beschlossen, das Lösegeld zu zahlen, aber das ist möglicherweise nicht das Ende der Probleme von Garmin wegen der US-Sanktionsliste.

Wie berichtet von Sky News, Garmin hat letzte Woche den Verschlüsselungsschlüssel für seine Systeme erworben und dann seine Dienste wiederhergestellt. Es gibt jedoch keine offizielle Erklärung dafür, wie es dem Unternehmen gelungen ist, den Schlüssel zu sichern. Quellen, die bei Sky anonym bleiben, behaupten, dass die Garmin wandte sich an ein Cyber-Management-Unternehmen, um in seinem Namen das Lösegeld zu zahlen, aber das Unternehmen selbst bestritt dies. Das Problem ist, dass die Evil Corp steht auf der US-Sanktionsliste, was bedeutet, dass eine Schlichtung ohnehin untersagt ist.

Garmin bestand offenbar darauf und wandte sich an ein zweites Cyber-Management- und Vermittlungsunternehmen, Arete IR. Arete ist als Anfechtung der Anschuldigung festgehalten dass der WastedLocker-Stamm von Evil Corp entwickelt wurde und besagt, dass die Daten unzureichend sind. Arete IR zahlte daher in seinem Namen das Lösegeld Garmin und den Schlüssel zur Entschlüsselung gesichert.

Die Sky News forderte sowohl Garmin als auch Arete IR auf, die Zahlung zu verweigern, aber keiner reagierte. Ein Vertreter von Arete IR erklärte: „Arete hat gegenüber allen seinen Kunden eine vertragliche Verpflichtung zur Vertraulichkeit und kann daher keine Identität oder Zusammenschaltung seiner Kunden besprechen.Mit anderen Worten, selbst wenn sie das Lösegeld verwaltet haben, liegt es an Garmin, die Einigung zu bestätigen, da Arete dazu kein Recht hat.

Der von den Hackern geforderte Betrag ist nicht bestätigt, wird aber auf knapp 10 Millionen Dollar geschätzt. Wenn Garmin nicht beabsichtigt, eine offizielle Ankündigung herauszugeben, erfahren wir möglicherweise nie den Betrag, den es letztendlich gezahlt hat. Das Unternehmen muss sich möglicherweise auch einer gründlichen Untersuchung des Falls durch die US-Regierung stellen, wenn sich herausstellt, dass identifizierte Einzelpersonen oder die Gruppe Evil Corp hinter dem Ransomware-Angriff bestätigt wird und die Schlichtung stattgefunden hat.

Quelle