Kaseya 用神秘解密工具恢复在勒索软件攻击中被盗的数据

IT 软件提供商 Kaseya 已宣布为其客户提供解密工具，以恢复本月早些时候在勒索软件攻击中锁定的客户数据。

在 7 月 26 日在其网站上发布的通知中，这家全球技术公司表示，它一直在与网络安全公司 Emsisoft 合作，协助其客户恢复加密货币数据。

它一直在发布一种神秘的“解密器”工具，使客户能够访问被 7 月 2 日攻击中传播的恶意软件锁定的数据。

“该解密工具已被证明可以 100% 有效地解密在攻击中完全加密货币的文件。”

该公司否认向俄罗斯黑客组织 REvil 支付了 7000 万美元的比特币，后者对此次攻击负责。 Kaseya 也没有透露它是如何找到解密软件的，只是说它没有支付任何赎金来获得它。

Kaseya 证实，在与专家协商后，它决定不与实施袭击的罪犯进行谈判，并表示：

“我们毫不含糊地确认，Kaseya 没有直接或通过第三方间接支付赎金来获得解密器。”

7 月 2 日，勒索软件黑客组织 REvil 利用 Kaseya 的 IT 管理和自动化软件 (VSA) 中一个未修补的零日漏洞，使至少 200 家美国公司的网络瘫痪。

相关：不要将勒索软件归咎于加密货币

消息传出之际，勒索软件正受到立法者越来越多的审查。

根据 7 月 9 日 Cointelegraph 的一份报告，Michele Korver 被任命为美国金融犯罪执法网络 (FinCEN) 的成员，有望减少加密货币领域的非法金融行为。 在她之前在司法部任职期间，她制定了加密货币扣押和没收政策和立法。

美国参议员和政界人士对加密货币领域提出了严厉批评，主要将勒索软件攻击的增加归咎于技术现象。 在 5 月和 6 月的殖民管道和 JBS 攻击之后，在数字资产被称为黑客的“首选赎金支付”之后，美国参议院呼吁打击加密货币。

Meatpacker JBS 向 REvil 支付了 1100 万美元的比特币赎金，而 Colonial 向与俄罗斯相关的 DarkSide 支付了 440 万美元的比特币赎金。