安全|Garmin确认在支付赎金后 已收到WastedLocker勒索软件解密器
据外媒BleepingComputer报道 ， 他们确认了Garmin已经收到解密密钥以此来恢复他们在WastedLocker勒索软件攻击中加密的文件 。当地时间2020年7月23日 ， Garmin遭受了全球范围的中断 ， 客户无法访问他们的连接服务 ， 包括Garmin Connect、flyGarmin、Strava、inReach解决方案 。
在员工们分享了加密工作站的照片后 ， BleepingComputer是第一个证实他们受到了WastedLocker勒索软件运营商网络攻击的公司 。
文章图片
【安全|Garmin确认在支付赎金后 已收到WastedLocker勒索软件解密器】之后 ， 职工告诉BleepingComputer ， 勒索赎金要1000万美元 。
Garmin则在服务中断了四天之后突然宣布他们开始恢复服务 ， 这让人们怀疑他们是否通过支付赎金来获得一个解密器 。
然而 ， Garmin拒绝就此做进一步评论 。
确认：Garmin收到了一个WastedLocker的解密密钥
今日 ， BleepingComputer获得了一个由Garmin IT部门创建的可执行文件以解密工作站然后在机器上安装各种安全软件 。
据了解 ， WastedLocker是一款针对企业的勒索软件 ， 其加密算法没有已知的弱点 。
为了获得能工作的解密密钥 ， Garmin必须向攻击者支付赎金 。目前还不清楚支付了多少赎金 ， 但正如之前所述 ， 一名员工告诉BleepingComputer ， 最初的赎金要求是1000万美元 。
当将该文件解压后可以看到各种安全软件安装程序、一个解密密钥、一个WastedLocker解密器和一个运行它们的脚本 。
文章图片
当执行时 ， 恢复包解密计算机然后用安全软件为计算机运行做准备 。
文章图片
Garmin的脚本包含了一个“07/25/2020”时间戳 ， 这表明赎金是在7月24日或7月25日支付的 。
通过使用来自Garmin攻击的WastedLocker样本 ， BleepingComputer加密了一台虚拟机并测试了解密器看看其是否能解密文件 。结果显示 ， 解密器在解密其文件时没有出现任何问题 ， 演示见下视频：
在遭遇勒索软件攻击后 ， 所有公司都应遵循清除所有电脑并安装干净图像的一般规则 。重新安装是必要的 ， 因为人们永远不知道攻击者在入侵期间更改了什么 。
根据上面的脚本 ， Garmin似乎没有遵循这条准则 ， 只是简单地解密工作站并安装安全软件 。
推荐阅读
- 青岛北仲路第二小学|护航师生安全健康 青岛北仲路第二小学迎接秋季开学
- 【净网2020】打击治理跨境赌博|【净网2020】打击治理跨境赌博，保护群众财产安全
- 【地评线】安全开学，精细化防控
- 【地评线】安全开学，精细化防控|【地评线】安全开学，精细化防控
- 权属|又是一年开学季 消防安全要牢记
- 头像|微丧·俏皮·动漫头像：你总能在我最需要的时候陪着我，让我充满安全感
- 跳水|关注丨确认了！刚刚，日本首相安倍宣布辞职，股市直线跳水
- 海淀|秋季开学丨海淀公安全力为学子护航
- 面检查|守护校园食品安全 临桂市场监管局在行动
- 公交车|乘公交走高速也得系上安全带！北京重点整治郊区线路“旅游版”公交车