Garmin Revient En Ligne Après Le Piratage - Une Rançon Cryptographique De 10 Millions De Dollars A-T-Elle Été Payée?

La société multinationale de technologie Garmin a peut-être payé une partie ou la totalité d'une rançon cryptographique de 10 millions de dollars aux pirates informatiques qui ont réussi à chiffrer le réseau interne de l'entreprise et à supprimer plusieurs de ses services le 23 juillet.
Selon un rapport  du 1er août  de Lawrence Abrams chez Bleeping Computer, le service informatique de Garmin a utilisé un décrypteur pour retrouver l'accès aux postes de travail affectés par l'attaque initiale du ransomware WastedLocker. Le logiciel malveillant a supprimé le support client, les solutions de navigation et d'autres services en ligne de l'entreprise. 
Le média a rapporté que l'existence d'un tel protocole signifie que «Garmin doit avoir payé la rançon aux attaquants», car le logiciel malveillant utilisé dans le piratage n'a «aucune faiblesse connue dans son algorithme de chiffrement». 
«Le script de Garmin contient un horodatage de '07 / 25/2020 ', ce qui indique que la rançon a été payée soit le 24 juillet soit le 25 juillet», indique le rapport.
Responsable Evil Corp 
Le 27 juillet que le cybergang russe Evil Corp était responsable de l'extorsion d'une rançon cryptographique de 10 millions de dollars à Garmin à la suite de l'attaque du ransomware.
Maksim Yakubets, le chef du groupe cybercriminel, avait déjà été inculpé par le ministère américain de la Justice en 2019.

Read the full article