Garmin: Ele supostamente resgatou o ataque de ransomware

A empresa de tecnologia supostamente usou a empresa de gerenciamento cibernético Arete RI para mediar o pagamento do resgate do ataque de vírus Desperdiçado, em vez de pagá-los diretamente.

Σno final de julho, muitos de seus serviços online Garmin eles caíram. A causa foi o que foi inicialmente descrito como um ataque cibernético, mas acabou sendo um ataque. ransomware.

Diz-se que o vírus foi transportado pela cepa Desperdiçado e o grupo por trás do ataque foi pensado para ser a organização russa Evil Corp. Agora parece que o Garmin decidiu pagar o resgate, mas isso pode não ser o fim dos problemas da Garmin por causa da lista de sanções dos EUA.

Como diz Sky News, A Garmin adquiriu a chave de criptografia para seus sistemas na semana passada e, em seguida, restaurou seus serviços. No entanto, não há nenhuma explicação oficial de como a empresa conseguiu proteger a chave. Fontes que permanecem anônimas no Sky afirmam que o Garmin abordou uma empresa de gestão cibernética para se comprometer a pagar o resgate em seu nome, mas a própria empresa negou. O problema é que o Evil Corp está na lista de sanções dos EUA, o que significa que a conciliação é proibida em qualquer caso.

A Garmin aparentemente insistiu e recorreu a uma segunda empresa de cibergerenciamento e mediação, a Arete IR. Arete é registrado como contestando a alegação que a cepa WastedLocker foi desenvolvida pela Evil Corp, afirmando que os dados são insuficientes. A Arete IR, portanto, passou a pagar o resgate em seu nome Garmin e garantiu a chave para descriptografia.

O Sky News pediu à Garmin e à Arete IR para negar o pagamento, mas nenhum respondeu. Um representante da Arete IR explicou que, “A Arete tem uma obrigação contratual de sigilo para todos os seus clientes e, portanto, não pode discutir qualquer identidade ou interconexão de seus clientes.Em outras palavras, mesmo que tenham conseguido o resgate, cabe à Garmin confirmar o acordo, já que Arete não tem o direito de fazê-lo.

O valor exigido pelos hackers não foi confirmado, mas é estimado em cerca de US $ 10 milhões. Se a Garmin não pretende emitir um anúncio oficial, talvez nunca saibamos o valor que ela acabou pagando. A empresa também pode ter que enfrentar uma investigação completa sobre o caso pelo governo dos Estados Unidos, caso se constate que os indivíduos ou o grupo identificados Evil Corp é confirmado por trás do ataque de ransomware e a conciliação ocorreu.

Fonte