Garmin podobno zapłacił 10 milionów dolarów za odszyfrowanie plików po ataku ransomware

Usługi Garmin przeszedł w tryb offline 22 lipca, po tym, jak jego serwery zostały zainfekowane szczepem ransomware o nazwie WastedLocker. Producentowi urządzeń do noszenia w końcu udało się uzyskać klucz odszyfrowywania, aby odzyskać swoje pliki 27 lipca i rozpocząć przywracanie swoich usług. Według nowego raportu z Sky NewsGarmin zapłacił cyberprzestępcom wielomilionowy okup za pośrednictwem firmy zajmującej się cyberbezpieczeństwem Arete IR.

Według raportu Garmin początkowo skontaktował się z inną firmą zajmującą się cyberbezpieczeństwem, która specjalizuje się w reagowaniu na ataki ransomware. Jednak firma nie zgodziła się pomóc Garminowi, ponieważ „nie negocjowała płatności okupu w sprawach WastedLocker ze względu na ryzyko naruszenia sankcji”.

Producent urządzeń do noszenia dokonał następnie płatności cyberprzestępcom za pośrednictwem Arete IR w ramach usług negocjacyjnych dotyczących oprogramowania ransomware. Arete twierdzi, że nie zostało udowodnione, że Evil Corp stoi za ransomware WastedLocker. Evil Corp to rosyjska grupa cyberprzestępców, która za pomocą szkodliwego oprogramowania Dridex wyrządziła szkody finansowe w wysokości ponad 100 milionów dolarów. Departament Skarbu USA

usankcjonowane Evil Corp w grudniu ubiegłego roku, zakazując Amerykanom angażowania się w transakcje z osobami fizycznymi lub podmiotami biznesowymi powiązanymi z Evil Corp.

W oświadczeniu wysłanym do Sky News, rzecznik Arete powiedział:

Arete ma umowne zobowiązania do zachowania poufności wobec wszystkich klientów i dlatego nie może omawiać tożsamości klientów ani interakcji. Arete przestrzega wszystkich zalecanych i wymaganych kontroli, aby zapewnić zgodność z amerykańskimi przepisami dotyczącymi sankcji handlowych.

Jak pobrać dane z zegarka Garmin