《华盛顿邮报》(The Washington Post)周二的一篇报道称,美国联邦调查局(FBI)拥有可以解锁被勒索软件攻击的商业数据的数字密钥,但在针对黑客的努力中失败了,将这些密钥扣留了三周。今年6月,总部位于俄罗斯的犯罪团伙REvil袭击了肉类加工公司JBS,中情局在进入该团伙的服务器后获得了加密密钥。
该组织随后攻击了总部位于迈阿密的IT公司Kaseya,天辰注册平台该公司称其54名客户直接受到感染,但估计攻击感染了使用Kaseya软件的800至1,500家企业。许多企业被迫付出巨大代价来解决这个问题。据报道,美国联邦调查局在7月21日向Kaseya提供了解密密钥,但Kaseya的一名发言人告诉《华盛顿邮报》,该公司不知道54名客户中有多少人能够使用这把密钥。
周四,罗马尼亚网络安全公司Bitdefender发布了一个解密密钥,称它可以解锁7月13日之前部署的任何REvil勒索软件加密软件所影响的电脑,但不包括那些受到该恶意软件后续版本影响的电脑。该公司尚未公布与之合作获取并公布密钥的执法机构的名字。
正如该媒体所指出的,自从REvil本月再次出现以来,天辰注册平台已有8名新的受害者遭到该组织的攻击,其中包括为穷人提供法律援助的服务。