Garmin: suposadament va rescatar l'atac de ransomware

L'empresa tecnològica suposadament va utilitzar l'empresa de gestió cibernètica Arete IR per mediar el pagament del rescat de l'atac del virus WastedLocker, en comptes de pagar-los directament.

Σa finals de juliol, molts dels seus serveis en línia Garmin van caure. La causa va ser el que inicialment es va descriure com un ciberatac, però va resultar ser un atac. ransomware.

Es diu que el virus va ser portat per la soca WastedLocker i es pensava que el grup darrere de l'atac era l'organització russa Evil Corp.. Ara sona que el Garmin va decidir pagar el rescat, però potser això no és el final dels problemes de Garmin a causa de la llista de sancions dels EUA.

Segons informa Sky News, Garmin va adquirir la clau de xifratge dels seus sistemes la setmana passada i després va restaurar els seus serveis. Tanmateix, no hi ha cap explicació oficial de com l'empresa va aconseguir assegurar la clau. Fonts que es mantenen anònimes a Sky afirmen que el Garmin es va acostar a una empresa de cibergestió per comprometre's a pagar el rescat en nom seu, però la mateixa empresa ho va negar. El problema és que, el Evil Corp. està a la llista de sancions dels EUA, la qual cosa significa que la conciliació està prohibida en tot cas.

Garmin sembla que va insistir i va recórrer a una segona empresa de cibergestió i mediació, Arete IR. Arete és registrada com a contestació de l'al·legació que la soca WastedLocker va ser desenvolupada per Evil Corp, afirmant que les dades són insuficients. Per tant, Arete IR va procedir a pagar el rescat en nom seu Garmin i va assegurar la clau per al desxifrat.

El Sky News va demanar tant a Garmin com a Arete IR que neguessin el pagament, però cap dels dos va respondre. Un representant d'Arete IR va explicar que, "Arete té una obligació contractual de confidencialitat amb tots els seus clients i per tant no pot discutir cap identitat o interconnexió dels seus clients.En altres paraules, fins i tot si van gestionar el rescat, correspon a Garmin confirmar l'acord, ja que Arete no té dret a fer-ho.

L'import demanat pels pirates informàtics no s'ha confirmat, però s'estima que s'aproxima als 10 milions de dòlars. Si Garmin no té la intenció d'emetre un anunci oficial, és possible que mai sabrem l'import que finalment va pagar. L'empresa també pot haver d'enfrontar-se a una investigació exhaustiva del cas per part del govern dels EUA si resulta que va identificar individus o el grup. Evil Corp. es confirma darrere de l'atac de ransomware i es va produir la conciliació.

Font