Garmin: Ai dyshohet se shpërbleu sulmin e ransomware

Kompania e teknologjisë dyshohet se ka përdorur kompaninë e menaxhimit kibernetik Arete IR për të ndërmjetësuar pagesën e shpërblimit nga sulmi i virusit WastedLocker, në vend që t'i paguani ato drejtpërdrejt.

Σnë fund të korrikut, shumë nga shërbimet e saj online Garmin ata ranë. Shkak ishte ai që fillimisht u cilësua si një sulm kibernetik, por rezultoi të ishte një sulm. ransomware.

Virusi thuhet se është bartur nga soji WastedLocker dhe grupi pas sulmit mendohej të ishte organizata ruse EvilCorp. Tani tingëllon se Garmin vendosi të paguajë shpërblimin, por ky mund të mos jetë fundi i problemeve të Garmin për shkak të listës së sanksioneve të SHBA.

Siç raportohet nga Sky News, Garmin bleu çelësin e enkriptimit për sistemet e tij javën e kaluar dhe më pas rivendosi shërbimet e tij. Megjithatë, nuk ka asnjë shpjegim zyrtar se si kompania arriti të sigurojë çelësin. Burime që mbeten anonime në Sky pohojnë se Garmin iu drejtua një kompanie të menaxhimit kibernetik për të marrë përsipër të paguante shpërblimin në emër të saj, por vetë kompania e mohoi këtë. Problemi është se, EvilCorp është në listën e sanksioneve amerikane, që do të thotë se pajtimi është i ndaluar në çdo rast.

Garmin me sa duket këmbënguli dhe iu drejtua një kompanie të dytë të menaxhimit dhe ndërmjetësimit kibernetik, Arete IR. Arete është është regjistruar si kontestuese e pretendimit se lloji WastedLocker u zhvillua nga Evil Corp, duke deklaruar se të dhënat janë të pamjaftueshme. Prandaj Arete IR vazhdoi të paguajë shpërblimin në emër të saj Garmin dhe siguroi çelësin e deshifrimit.

ajo Sky News i bëri thirrje Garmin dhe Arete IR që të mohojnë pagesën, por asnjëri nuk u përgjigj. Një përfaqësues i Arete IR shpjegoi se, "Arete ka një detyrim kontraktual të konfidencialitetit për të gjithë klientët e saj dhe për këtë arsye nuk mund të diskutojë asnjë identitet apo ndërlidhje të klientëve të saj.Me fjalë të tjera, edhe nëse ata e kanë menaxhuar shpërblimin, i takon Garmin-it të konfirmojë zgjidhjen, pasi Arete nuk ka të drejtë ta bëjë këtë.

Shuma e kërkuar nga hakerët nuk është konfirmuar, por llogaritet të jetë afër 10 milionë dollarë. Nëse Garmin nuk ka ndërmend të lëshojë një njoftim zyrtar, ne nuk mund ta dimë kurrë shumën që ka paguar përfundimisht. Kompania gjithashtu mund të duhet të përballet me një hetim të plotë të çështjes nga qeveria amerikane nëse rezulton se individët e identifikuar ose grupi EvilCorp konfirmohet pas sulmit të ransomware dhe pajtimi u bë.

Burimi