Garmin dilaporkan membayar $ 10 juta untuk mendekripsi file setelah serangan ransomware

Layanan Garmin sedang offline pada 22 Juli, setelah servernya terinfeksi dengan jenis ransomware yang disebut WastedLocker. Pembuat perangkat yang dapat dikenakan akhirnya berhasil mendapatkan kunci dekripsi untuk memulihkan file-nya pada 27 Juli dan mulai memulihkan layanannya. Menurut laporan baru dari Sky News, Garmin membayar uang tebusan jutaan dolar kepada penjahat dunia maya melalui perusahaan keamanan siber Arete IR.

Berdasarkan laporan tersebut, Garmin awalnya menjangkau perusahaan keamanan siber lain yang berspesialisasi dalam menanggapi serangan ransomware. Namun, perusahaan tidak setuju untuk membantu Garmin karena "tidak menegosiasikan pembayaran tebusan dalam kasus WastedLocker karena risiko pelanggaran sanksi."

Pembuat perangkat yang dapat dikenakan kemudian melakukan pembayaran kepada penjahat dunia maya melalui Arete IR, sebagai bagian dari layanan negosiasi ransomware. Arete mengklaim belum terbukti bahwa Evil Corp berada di balik ransomware WastedLocker. Evil Corp adalah kelompok penjahat dunia maya yang berbasis di Rusia, yang menyebabkan kerugian finansial lebih dari $ 100 juta dengan malware Dridex-nya. Departemen Keuangan AS

sanksi Evil Corp pada bulan Desember tahun lalu, melarang orang Amerika untuk melakukan transaksi dengan individu atau entitas bisnis yang terkait dengan Evil Corp.

Dalam pernyataan yang dikirim ke Sky News, seorang juru bicara Arete berkata:

Arete memiliki kewajiban kerahasiaan kontrak kepada semua klien dan oleh karena itu tidak dapat mendiskusikan identitas atau interaksi klien apa pun. Arete mengikuti semua pemeriksaan yang direkomendasikan dan diwajibkan untuk memastikan kepatuhan terhadap undang-undang sanksi perdagangan AS.

Cara mendapatkan data Anda dari jam tangan Garmin