Garmin kom kun hurtigt på fode igen efter sidste uges ransomware-angreb, fordi selskabet anvendte en dekrypteringskode, som selskabet alene kan have fået af hackerne.
Sådan lyder konklusionen i det kendte techmedie BleepingComputer, der har analyseret angrebet.
Garmin blev ramt af ransomware-angrebet 23. juli og lukkede straks ned for en række af sine store GPS-tjenester verden over.
Det kom siden frem, at Garmin var blevet ramt af WastedLocker-ransomwaren, og at hackerne krævede 10 millioner dollar i løsesum for at frigive systemerne igen.
Men allerede få dage efter - 28. juli - var selskabet godt i gang med igen at få gang i systemerne.
Det kan du læse mere om her: Garmin åbner for sine systemer efter ransomware-angreb: Forventer at være tilbage til normal drift i løbet af få dage
BleepingComputer skriver, at den hurtige genopretning vakte mistanke om, at Garmin valgte at betale hackerne for at få tilsendt den kode, der kunne dekryptere de låste systemer.
“WastedLocker er en enterprise-rettet ransomware uden kendte svagheder i krypterings-algoritmen. Denne mangel på svagheder betyder, at man ikke kan bygge en dekryptering gratis,” skriver mediet.
Her konkluderer man på denne baggrund, at Garmin må have lagt penge på bordet for at komme i luften så hurtigt.
“Garmin må have betalt løsepenge til hackerne for at få fat i en funktionsdygtig dekrypteringsnøgle. Det vides ikke, hvor meget, der er blevet betalt, men en medarbejdere [hos Garmin, red] har tidligere fortalt BleepingComputer, at kravet var 10 millioner dollar,” lyder det.
Mediet fremlægger en teknisk gennemgang af filer fra Garmin her.
Her findes der antydninger om, at Garmin har betalt løsesummen 24. eller 25. juli - altså et par dage efter angrebet.
Garmin har ingen kommentarer til BleepingComputers oplysninger.
Læs også:
Garmin ramt af stort ransomware-angreb: Lukker ned for tjenester over hele verden