Garmin: Dia diduga menebus serangan ransomware

Perusahaan teknologi itu diduga menggunakan perusahaan manajemen siber Arete IR untuk menengahi pembayaran uang tebusan dari serangan virus loker terbuang, daripada membayarnya secara langsung.

Σpada akhir Juli, banyak layanan online-nya Garmin mereka jatuh. Penyebabnya adalah apa yang awalnya digambarkan sebagai serangan dunia maya, tetapi ternyata serangan. ransomware.

Virus dikatakan telah dibawa oleh strain loker terbuang dan kelompok di balik serangan itu dianggap sebagai organisasi Rusia Evil Corp. Sekarang terdengar bahwa Garmin memutuskan untuk membayar uang tebusan, tetapi itu mungkin bukan akhir dari masalah Garmin karena daftar sanksi AS.

Seperti yang dilaporkan oleh Sky News, Garmin memperoleh kunci enkripsi untuk sistemnya minggu lalu dan kemudian memulihkan layanannya. Namun, tidak ada penjelasan resmi tentang bagaimana perusahaan berhasil mengamankan kunci tersebut. Sumber yang tetap anonim di Sky mengklaim bahwa Garmin mendekati perusahaan manajemen siber untuk berjanji membayar uang tebusan atas namanya, tetapi perusahaan itu sendiri membantahnya. Masalahnya adalah, Evil Corp ada dalam daftar sanksi AS, yang berarti bahwa konsiliasi dilarang dalam hal apa pun.

Garmin rupanya bersikeras dan beralih ke manajemen siber kedua dan perusahaan mediasi, Arete IR. Arete adalah dicatat sebagai memperdebatkan tuduhan bahwa strain WastedLocker dikembangkan oleh Evil Corp, yang menyatakan bahwa datanya tidak mencukupi. Oleh karena itu, Arete IR melanjutkan untuk membayar uang tebusan atas namanya Garmin dan mengamankan kunci dekripsi.

Itu Sky News meminta Garmin dan Arete IR untuk menolak pembayaran, tetapi tidak ada yang menjawab. Seorang perwakilan Arete IR menjelaskan bahwa, “Arete memiliki kewajiban kerahasiaan kontraktual kepada semua pelanggannya dan oleh karena itu tidak dapat mendiskusikan identitas atau interkoneksi pelanggannya.Dengan kata lain, bahkan jika mereka mengelola uang tebusan, terserah Garmin untuk mengkonfirmasi penyelesaiannya, karena Arete tidak memiliki hak untuk melakukannya.

Jumlah yang diminta oleh peretas belum dikonfirmasi, tetapi diperkirakan mendekati $ 10 juta. Jika Garmin tidak bermaksud mengeluarkan pengumuman resmi, kami mungkin tidak akan pernah tahu jumlah yang akhirnya dibayarkan. Perusahaan tersebut mungkin juga harus menghadapi penyelidikan menyeluruh atas kasus tersebut oleh pemerintah AS jika ternyata individu atau kelompok tersebut teridentifikasi Evil Corp dikonfirmasi di balik serangan ransomware dan konsiliasi terjadi.

Sumber