Garmin: supuestamente rescató el ataque de ransomware

La empresa de tecnología presuntamente utilizó a la empresa de cibergestión Areté IR para mediar en el pago del rescate del ataque de virus Casillero desperdiciado, en lugar de pagarles directamente.

Σa finales de julio, muchos de sus servicios online Garmin ellos cayeron. La causa fue lo que inicialmente se describió como un ciberataque, pero resultó ser un ataque. ransomware.

Se dice que el virus fue transportado por la cepa Casillero desperdiciado y se pensaba que el grupo detrás del ataque era la organización rusa Evil Corp. Ahora parece que el Garmin decidió pagar el rescate, pero es posible que ese no sea el final de los problemas de Garmin debido a la lista de sanciones de EE. UU.

Según lo informado por Sky News, Garmin adquirió la clave de cifrado para sus sistemas la semana pasada y luego restauró sus servicios. Sin embargo, no hay una explicación oficial de cómo la compañía logró asegurar la clave. Fuentes que permanecen anónimas en Sky afirman que el Garmin se acercó a una empresa de cibergestión para que se comprometiera a pagar el rescate en su nombre, pero la propia empresa lo negó. El problema es que Evil Corp está en la lista de sanciones de Estados Unidos, lo que significa que la conciliación está prohibida en cualquier caso.

Garmin aparentemente insistió y se dirigió a una segunda empresa de cibergestión y mediación, Arete IR. Arete es registrado como impugnando la alegación que la cepa WastedLocker fue desarrollada por Evil Corp, indicando que los datos son insuficientes. Arete IR, por lo tanto, procedió a pagar el rescate en su nombre. Garmin y aseguró la clave para el descifrado.

La Sky News pidió a Garmin y Arete IR que denegaran el pago, pero ninguno respondió. Un representante de Arete IR explicó que, "Arete tiene una obligación contractual de confidencialidad con todos sus clientes y por lo tanto no puede discutir ninguna identidad o interconexión de sus clientes.En otras palabras, incluso si lograron administrar el rescate, depende de Garmin confirmar el acuerdo, ya que Arete no tiene derecho a hacerlo.

No se ha confirmado el monto exigido por los piratas informáticos, pero se estima en cerca de los 10 millones de dólares. Si Garmin no tiene la intención de emitir un anuncio oficial, es posible que nunca sepamos la cantidad que finalmente pagó. Es posible que la empresa también tenga que enfrentarse a una investigación exhaustiva del caso por parte del gobierno de EE. UU. Si resulta que identificaron a personas o al grupo Evil Corp Se confirma detrás del ataque de ransomware y se llevó a cabo la conciliación.

Fuente