Garmin: Han skal ha løst løsepengeangrepet

Teknologiselskapet skal ha brukt cyberadministrasjonsselskapet Arete IR å formidle betalingen av løsepengene fra virusangrepet WastedLocker, i stedet for å betale dem direkte.

Σi slutten av juli, mange av sine nettjenester Garmin de falt. Årsaken var det som i utgangspunktet ble beskrevet som et cyberangrep, men det viste seg å være et angrep. ransomware.

Viruset skal ha blitt båret av stammen WastedLocker og gruppen bak angrepet ble antatt å være den russiske organisasjonen Evil Corp.. Nå høres det ut som Garmin bestemte seg for å betale løsepengene, men det er kanskje ikke slutten på Garmins problemer på grunn av den amerikanske sanksjonslisten.

Som rapportert av Sky News, Garmin kjøpte krypteringsnøkkelen for systemene sine forrige uke og gjenopprettet deretter tjenestene. Det er imidlertid ingen offisiell forklaring på hvordan selskapet klarte å sikre nøkkelen. Kilder som forblir anonyme på Sky hevder at Garmin henvendte seg til et cyberadministrasjonsselskap for å forplikte seg til å betale løsepengene på deres vegne, men selskapet selv benektet dette. Problemet er at Evil Corp. står på USAs sanksjonsliste, noe som betyr at forlik er forbudt uansett.

Garmin insisterte tilsynelatende og henvendte seg til et annet cyberadministrasjons- og formidlingsselskap, Arete IR. Arete er registrert som å bestride påstanden at WastedLocker-stammen ble utviklet av Evil Corp, og sier at dataene er utilstrekkelige. Arete IR gikk derfor i gang med å betale løsepengene på deres vegne Garmin og sikret nøkkelen til dekryptering.

Det Sky News oppfordret både Garmin og Arete IR til å nekte betaling, men ingen av dem svarte. En Arete IR-representant forklarte at "Arete har en kontraktsmessig taushetsplikt overfor alle sine kunder og kan derfor ikke diskutere noen identitet eller sammenkobling av sine kunder.Med andre ord, selv om de forvaltet løsepengene, er det opp til Garmin å bekrefte forliket, da Arete ikke har rett til å gjøre det.

Beløpet som hackerne krevde er ikke bekreftet, men det er anslått å være nærmere 10 millioner dollar. Hvis Garmin ikke har til hensikt å utstede en offisiell kunngjøring, kan vi aldri vite beløpet det til slutt betalte. Selskapet kan også måtte møte en grundig etterforskning av saken av den amerikanske regjeringen hvis det viser seg at identifiserte personer eller gruppen Evil Corp. er bekreftet bak ransomware-angrepet og forsoningen fant sted.

Kilde