Garmin údajně zaplatil výkupné za miliony dolarů poté, co utrpěl …

Sky News, fitness značka Garmin, zaplatila výkupné po milionech dolarů po útoku, který minulý měsíc ukončil provoz mnoha jejích produktů a služeb. Platba byla údajně provedena prostřednictvím ransomwarové obchodní společnosti Arete IR, aby mohla Garmin v důsledku útoku získat data zadržovaná jako rukojmí. BleepingComputer minulý týden oznámil, že Garmin obdržel dešifrovací klíč pro přístup. data šifrovaná virem a počáteční poptávka po výkupném činila 10 milionů dolarů. Samotný útok začal 23. července a zanechal Garminova nositelná zařízení, aplikace, webové stránky a dokonce i call centra. několik dní offline. Společnost Garmin potvrdila, že se stala obětí kybernetického útoku 27. července, protože většina jejích služeb začala být online. Ve svém prohlášení neřekl, zda v reakci na útok zaplatil výkupné, ale uvedl, že k žádným údajům o zákaznících nebylo přistupováno, ztraceno nebo odcizeno. Předpokládá se, že za útok je odpovědný ransomware WastedLocker. Fitness byl zasažen různým ransomwarem zvaným WastedLocker, o kterém se věřilo, že jej vyvinuli jednotlivci z ruské hackerské skupiny. Skupina známá jako Evil Corp byla sankcionována ministerstvem financí USA loni v prosinci a společnost Sky News uvedla, že společnost zabývající se obchodováním s ransomwarem odmítla spolupracovat s Garminem na vyřešení případu ze strachu z porušení těchto sankcí. Společnost Arete IR odmítla potvrdit společnosti Sky News, zda spolupracuje se společností Garmin na reakci na incident, s odvoláním na „smluvní závazky mlčenlivosti pro všechny zákazníky“. Firma uvedla, že „dodržovala všechna doporučená a požadovaná hodnocení, aby zajistila dodržování zákonů USA o obchodních sankcích.“ 24. července Arete IR tweetovala bílou knihu, která namítá proti zprávám o spojení mezi WastedLocker a Evil Corp. Zástupce společnosti neodpověděl okamžitě na žádost společnosti Verge o komentář.

Vláda USA výslovně nepřisoudila WastedLocker těm, na které byla uvalena sankce v prosinci, Sky News a software se neobjeví v původní reklamě, jak byla vyvinuta po oznámení sankcí. BleepingComputer hlásil, že věří. Garmin musel zaplatit výkupné kvůli nedostatku známých zranitelností viru WastedLocker. Kód spustitelného souboru vyvinutého společností Garmin, který zkontroloval BleepingComputer, naznačuje, že společnost zaplatila výkupné 24. nebo 25. července, a příspěvek potvrdil, že spustitelný soubor dokázal dešifrovat ukázkové soubory šifrované pomocí WastedLocker. Garmin na žádost okamžitě neodpověděl. Komentáře Verge říkají, že ke Sky News není třeba dělat žádné další komentáře.