Nach Lieferkettenangriff: Kaseya will Daten retten dank Entschlüsselungs-Tool
Fast drei Wochen nach dem verheerenden LIeferkettenangriff auf Kunden von Kaseya gibt es Hoffnung für die Opfer. Die US-Firma hat einen Generalschlüssel.
(Bild: Pixels Hunter/Shutterstock.com)
Das von einem perfiden Hacking-Angriff betroffene US-Unternehmen Kaseya hat nach eigenen Angaben einen Generalschlüssel bekommen, mit dem die unzugänglichen Daten der Opfer wiederhergestellt werden können. Das teilte Kaseya in der Nacht zum Freitag mit und macht damit den Betroffenen fast drei Wochen nach der Cyberattacke Hoffnung. Man habe das Werkzeug von einem ungenannten Dritten erhalten, schreibt Kaseya und sei bereits dabei, von dem Ransomware-Angriff getroffenen Kunden zu helfen. Bislang gebe es keine Berichte über Schwierigkeiten bei der Entschlüsselung.
Angreifer nach Attacke verschwunden
Bei der Attacke Anfang Juli hatte die Hackergruppe REvil auf einen Schlag Hunderte Kunden von Kaseya angegriffen. Dafür nutzten die in Russland verorteten Angreifer eine Schwachstelle in Software des IT-Dienstleisters aus, um bei dessen Kunden Daten zu verschlüsseln. Für ein "universelles Entschlüsselungs-Tool" zur Rettung der Daten hatten sie umgehend 70 Millionen US-Dollar in Bitcoin verlangt. REvil ist eine der führenden Cybercrime-Banden, die sich auf das Erpressen von Firmen spezialisiert hat, bei denen sie selbst oder einer ihrer Affiliates eingebrochen sind. Wenige Tage nach dem Hackerangriff auf Kaseya waren die Angreifer plötzlich komplett von der Bildfläche verschwunden.
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmmung wird hier ein externes Video (Kaltura Inc.) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Kaltura Inc.) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
Bei dem Angriff auf Kaseya handelte es sich um einen sogenannten Supply-Chain-Angriff, bei dem die Opfer, deren Daten verschlüsselt wurden, selbst gar nichts falsch gemacht haben. Stattdessen wurden sie über legitime Software kompromittiert. Das war schon bei der SolarWinds-Attacke Ende des vergangenen Jahres der Fall. Solche fortgeschrittenen Angriffstechniken werden typischerweise von staatlich gelenkten Angreifern eingesetzt, doch REvil wurde eher in der organisierten Kriminalität verortet. Anfang der Woche hatte die US-Regierung eingestanden, nicht genau zu wissen, warum sie verschwunden ist. Das sei der bislang deutlichste Hinweis darauf, dass die USA mit dem Abtauchen der Hackergruppe nichts zu tun hat, erklärte das Politikmagazin Politico.
(mho)