Kaseya krijgt decryptor voor REvil ransomware van onbekende partij

Op woensdag ontving Kaseya een decryptor van een niet nader genoemde derde partij die bestanden kan decoderen die zijn getroffen door de ransomware-aanval van REvil. Het bedrijf zegt nu dat het klanten helpt hun systemen te herstellen met de tool.

De decoderingstool is volgens Kaseya getest door cyberbeveiligingsbedrijf Emsisoft , dat bevestigt dat de tool werkt. Er zouden geen problemen zijn ontstaan door het gebruik van de tool. Kaseya zal met teams samenwerken om klanten actief te helpen hun systemen te herstellen en zeggen dat ze nu contact opnemen met getroffen klanten.

Hoe Kaseya aan de decryptor kwam, is niet duidelijk; het bedrijf geeft daar geen details over. REvil bood aan de tool te verkopen voor 42 miljoen euro, hoewel de website van de groep sinds vorige week offline is.

De aanval op de toeleveringsketen op Kaseya begon eerder deze maand en had gevolgen voor meer dan 1.000 bedrijven. Een van de slachtoffers was de Zweedse supermarktketen Coop, die als gevolg van de cyberaanval meer dan de helft van zijn 800 winkels moest sluiten. Kaseya maakt software voor managed service providers ; bedrijven die IT-beheer doen voor andere, kleinere organisaties. Tweakers schreven eerder al een achtergrondartikel over de Kaseya-aanval .