Garmin: hij zou de ransomware-aanval hebben vrijgekocht

Het technologiebedrijf zou het cyberbeheerbedrijf hebben gebruikt IR-netwerk om te bemiddelen bij de betaling van het losgeld van de virusaanval Verspilde Locker, in plaats van ze rechtstreeks te betalen.

Σaan het einde van juli, veel van zijn online diensten Garmin zij vielen. De oorzaak was wat aanvankelijk werd omschreven als een cyberaanval, maar het bleek een aanval te zijn. ransomware.

Het virus zou door de stam zijn gedragen Verspilde Locker en de groep achter de aanval werd beschouwd als de Russische organisatie Evil Corp. Nu klinkt het dat de Garmin besloten om het losgeld te betalen, maar dat is misschien niet het einde van Garmin's problemen vanwege de Amerikaanse sanctielijst.

Zoals het zegt Sky News, Garmin verwierf vorige week de coderingssleutel voor zijn systemen en herstelde vervolgens zijn diensten. Er is echter geen officiële verklaring voor hoe het bedrijf erin slaagde de sleutel te beveiligen. Bronnen die anoniem blijven op Sky beweren dat de Garmin benaderde een cyberbeheerbedrijf om namens het losgeld te betalen, maar het bedrijf ontkende dit zelf. Het probleem is dat de Evil Corp staat op de Amerikaanse sanctielijst, wat betekent dat bemiddeling sowieso verboden is.

Garmin drong blijkbaar aan en wendde zich tot een tweede cyberbeheer- en bemiddelingsbedrijf, Arete IR. Arete is geregistreerd als betwisting van de bewering dat de WastedLocker-stam is ontwikkeld door Evil Corp en stelt dat de gegevens onvoldoende zijn. Arete IR ging daarom over tot het betalen van het losgeld namens haar Garmin en beveiligde de sleutel voor decodering.

De Sky News riep zowel Garmin als Arete IR op om betaling te weigeren, maar geen van beiden reageerde. Een vertegenwoordiger van Arete IR legde uit dat, “Arete heeft een contractuele geheimhoudingsplicht jegens al haar klanten en kan daarom geen enkele identiteit of interconnectie van haar klanten bespreken.Met andere woorden, zelfs als ze het losgeld hebben beheerd, is het aan Garmin om de schikking te bevestigen, aangezien Arete niet het recht heeft om dit te doen.

Het door de hackers gevraagde bedrag is niet bevestigd, maar wordt geschat op bijna 10 miljoen dollar. Als Garmin niet van plan is een officiële aankondiging te doen, weten we misschien nooit welk bedrag het uiteindelijk heeft betaald. Het bedrijf moet mogelijk ook worden geconfronteerd met een grondig onderzoek naar de zaak door de Amerikaanse overheid als blijkt dat geïdentificeerde personen of de groep Evil Corp wordt bevestigd achter de ransomware-aanval en de bemiddeling heeft plaatsgevonden.

Bron