Garmin le pagó a los piratas informáticos un rescate para recuperar sus servidores

Aviones que ya no pueden actualizar sus mapas, atletas profesionales o aficionados experimentados privados de estadísticas de actividad ..., el ransomware WastedLocker que paralizó los sistemas estadounidenses. Garmin El 22 de julio dañó la imagen de un reconocido especialista en precisión por GPS. Incluso si el tiempo parecía largo para los seguidores de la marca, Garmin solo tardó unos días en volver a poner en funcionamiento su sistema, ya que el 27 de julio los servicios volvieron a ser accesibles.

Una hazaña muy sorprendente, mientras que, por lo general, para recuperar la integridad de un sistema, a menudo lleva varias semanas. Una hazaña que ha llevado la oreja al sitio Bleeping Computer. Este último afirma tener pruebas de que Garmin obtuvo la clave para descifrar sus datos. Y para eso, la compañía tuvo que pagar el rescate exigido por los cibercriminales.

Paga o paga

Según varias fuentes estadounidenses, el rescate ascendió a 10 millones de dólares. Para la empresa, esta cantidad es importante, pero sin duda pesa menos que desperdiciar días costosos comenzando desde cero y reinyectando copias de seguridad para restaurar el sistema. Pagar el rescate no es muy glorioso y solo alienta a los delincuentes a perseguir estas estafas altamente rentables, pero empeora aún más. Según Bleeping Computer, después de descifrar sus datos con el Clave de encriptación, Garmin se habría contentado con aplicar soluciones de seguridad adicionales a sus servidores. Por lo tanto, es posible, incluso probable, que los ciberdelincuentes hayan depositado algún pequeño malware inactivo para luego llevar a cabo nuevos ataques que necesariamente pagarán el ransomware.

Garmin está lejos de ser la única compañía que paga un rescate costoso para liberar rápidamente sus datos. Este es el caso de muchos hospitales, por ejemplo. La preocupación es que al alimentar financieramente a los cibercriminales de manera sustancial, también mejoran su Secuestro de datos que son cada vez más difíciles de evitar.

Garmin: actualización sobre un ciberataque que paraliza a los atletas

Artículo de Edward Back publicado el 27/07/2020

En los últimos días, los servicios de Garmin Connect han sufrido una falla completa, lo que hace imposible sincronizar relojes y pulseras conectadas. Las fuentes internas atribuyen la falla a un ataque del Secuestro de datos WastedLocker.

Los servicios conectados de Garmin para atletas han estado desconectados desde el miércoles 22 de julio. El fabricante de brazaletes y relojes conectados es víctima de un ciberataque a gran escala, haciendo que Garmin Connect sea inaccesible, así como ciertos servicios como FlyGarmin para navegación aeronáutica. La interrupción también afecta a su centro de atención telefónica, la empresa no es accesible por correo electrónico y chat, y hasta cierto punto solo por teléfono.

De acuerdo a TechCrunch, que cita fuentes internas, se cree que el ataque fue causado por ransomware (Secuestro de datos) llamado WastedLocker. UNA rescate es un malware que infecta ordenadoresy cifra los datos de Disco duro. La víctima ya no puede acceder a los archivos sin un contraseña. Luego tiene dos soluciones: pagar la nota de rescate que muestra el programa o comenzar desde un apoyo.

No hay fecha programada para que Garmin Connect se reinicie

El caso de Garmin es un poco más complejo, ya que WastedLocker es un nuevo ransomware atribuido a Evil Corp. Este grupo de hackers rusos ha sido sancionado por el Departamento del Tesoro de los Estados Unidos, lo que significa que las empresas estadounidenses no pueden pagar legalmente el rescate. Sin embargo, parece que Garmin tiene copias de seguridad que la empresa se esfuerza por restaurar. UNA página de información de desglose indica en particular que no se perderían datos.

Los servicios de FlyGarmin vuelven a funcionar, así como ciertos elementos de Garmin Conectar. La empresa no comunica una fecha límite para un reinicio completo, pero proporciona una página con el estado actual sistemas. De todos modos, espere un tiempo después de iniciar los servicios, los servidores podrían saturarse si todos los usuarios intentan sincronizar sus equipos al mismo tiempo.