Keseya已獲得REvil勒索軟體的通用解密器
利用 Kaseya VSA 遠端管理軟體漏洞開展的大規模勒索軟體攻擊,距今已有將近三周的時間。 可知受該事件影響的設備數量達到了百萬級,且幕後組織 Revil 一直要求支付 7000 萬美元的贖金。 在各方的聯合打擊下,REvil 似乎已轉入沉寂,但這也意味著受害者缺乏被加密數據的解鎖秘鑰。
慶幸的是,Kaseya 現已從「受信任的第三方」那裡拿到了通用解密密鑰,使得受害者有機會重新獲得相關數據的訪問權,而無需支付任何贖金。
Kaseya 表示,其在本周早些時候拿到了通用密鑰,並通過測試證實了密鑰的有效性。
該公司很高興該工具能夠如預期般工作,目前正在將之分發給受影響的客戶,但對真實來源守口如瓶。
在致 Bleeping Computer 的一份聲明中,Kaseya 企業行銷高級副總裁 Dana Liedholm 聲稱:
我們可確認從受信任的第三方那裡拿到瞭解密工具,但不能披露其來源資訊。
我司通過第三方驗證了該工具,並已開始將之分發給受影響的客戶。
至於是否向勒索軟體團夥支付了贖金,Kaseya 既沒承認也沒否認。
不過NBC 記者 Kevin Collier 指出,Kaseya 一直有在與安全公司 Emisoft 展開相關合作。