Garmin: הוא לכאורה פדה את התקפת תוכנת הכופר

על פי החשד, חברת הטכנולוגיה השתמשה בחברת ניהול הסייבר Arete IR לתווך בתשלום הכופר ממתקפת הנגיף WastedLocker, במקום לשלם להם ישירות.

Σבסוף יולי, רבים מהשירותים המקוונים שלה Garmin הם נפלו. הסיבה הייתה מה שתואר בתחילה כמתקפת סייבר, אך התברר שמדובר במתקפה. ransomware.

אומרים שהנגיף נישא על ידי הזן WastedLocker והקבוצה מאחורי המתקפה נחשבה לארגון הרוסי חברת הרשע. עכשיו נשמע שה Garmin החליטו לשלם את הכופר, אבל זה אולי לא סוף הבעיות של Garmin בגלל רשימת הסנקציות האמריקאיות.

כפי שדווח על ידי סקיי ניוז, Garmin רכשה בשבוע שעבר את מפתח ההצפנה עבור המערכות שלה ולאחר מכן שיחזרה את שירותיה. עם זאת, אין הסבר רשמי כיצד הצליחה החברה לאבטח את המפתח. מקורות שנותרו אנונימיים בסקיי טוענים כי Garmin פנה לחברת ניהול סייבר שתתחייב לשלם את הכופר בשמה, אך החברה עצמה הכחישה זאת. הבעיה היא שה חברת הרשע נמצא ברשימת הסנקציות של ארה"ב, מה שאומר שהפשרה אסורה בכל מקרה.

גרמין ככל הנראה התעקש ופנה לחברת ניהול וגישור סייבר שנייה, Arete IR. ארטה היא נרשם כמחלוקת על הטענה שזן WastedLocker פותח על ידי Evil Corp, וקבע שהנתונים אינם מספיקים. לכן המשיכה Arete IR לשלם את הכופר בשמה Garmin ואבטח את המפתח לפענוח.

זה סקיי ניוז קראו ל-Garmin וגם ל-Arete IR לדחות תשלום, אך אף אחד מהם לא השיב. נציג ארטה IR הסביר כי "לחברת Arete יש חובת סודיות חוזית כלפי כל לקוחותיה ולכן אינה יכולה לדון בכל זהות או חיבור בין לקוחותיה.במילים אחרות, גם אם הם אכן ניהלו את הכופר, על Garmin לאשר את ההסדר, שכן לארטה אין זכות לעשות זאת.

הסכום שדרשו ההאקרים לא אושר, אך על פי ההערכות הוא עומד על קרוב ל-10 מיליון דולר. אם Garmin לא מתכוונת להוציא הודעה רשמית, ייתכן שלעולם לא נדע את הסכום ששילמה בסופו של דבר. ייתכן שהחברה תצטרך להתמודד גם עם חקירה יסודית של המקרה על ידי ממשלת ארה"ב אם יתברר כי זוהו אנשים או הקבוצה חברת הרשע אושר מאחורי מתקפת תוכנת הכופר והפשרה התרחשה.

מָקוֹר