Mindestens ein Opfer der Ransomware-Gruppe REvil, das über die Sicherheitslücke in der VSA-Software von Kaseya infiziert wurde, hat offenbar Probleme, trotz Lösegeldzahlung seinen Dateien zu entschlüsseln. Grund dafür ist, dass die Hintermänner der REvil-Ransomware alle Aktivitäten eingestellt haben und auch die für solche Fälle eingerichtete Support-Seite nicht mehr erreichbar ist.
Von dem Vorfall berichtet Mike Hamilton, CISO bei Critical Insight, dass Lösegeldverhandlungen mit Cybererpressern führt. Er erklärte gegenüber ZDNet.com, dass das Unternehmen das Lösegeld bezahlt und die Entschlüsselungsschlüssel von REvil erhalten habe, aber festgestellt habe, dass sie nicht funktionieren.
Jetzt, da REvil seinen Betrieb eingestellt habe, blieben dem Unternehmen nur noch wenige Möglichkeiten, das Problem zu lösen, so Hamilton weiter. „Sie bekamen ihren Entschlüsselungsschlüssel und als sie anfingen, ihn zu verwenden, stellten sie fest, dass er an einigen Stellen funktionierte und an anderen nicht. Diese Ransomware-Banden haben einen Kundensupport, aber der ist plötzlich verschwunden. Es gibt keine Hilfe mehr, und diese Leute sitzen einfach fest. Sie werden am Ende eine Menge Daten verlieren und viel Geld ausgeben, um ihr Netzwerk von Grund auf neu aufzubauen.“
Der Ransomware-Experte Alan Liska geht davon aus, dass weitere Unternehmen betroffen sind. „Meine Vermutung ist, dass REvil die Entschlüsselungsschlüssel schlecht verwaltet hat, so dass sie vielleicht nicht wissen, welchen Schlüssel sie an jedes einzelne Opfer herausgeben sollen. Möglicherweise haben sie die falschen Schlüssel an die wenigen 45.000-Dollar-Opfer verteilt, die bezahlt haben.“
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…