【身代金】Garmin(ガーミン)はロシアのサイバー犯罪グループに1000万ドルを要求されている？

2020年7月26日2020年11月1日

引用：https://www.bleepingcomputer.com/news/security/garmin-outage-caused-by-confirmed-wastedlocker-ransomware-attack/

Garmin(ガーミン)のサーバーダウンに関する記事へのアクセスが集中しているので色々と改めて調べてみたところ、公式な情報ではありませんがGarmin(ガーミン)はデータを人質に1000万ドルを要求されているのではないか？という情報がありました。
Garminの従業員がBleepingComputerに送った写真にあるように、同じgarminwasted_infoランサムノートが作成されています。

ファイルごとに身代金のメモも作成されていた

画像：https://www.bleepingcomputer.com/news/security/garmin-outage-caused-by-confirmed-wastedlocker-ransomware-attack/

BleepingComputerは、GarminのIT部門が、VPNで接続された自宅のコンピュータを含むデバイスが暗号化されていたため、ネットワーク上のすべてのコンピュータをリモートでシャットダウンしようとしたと伝えられました。
それができなかったため、従業員はネットワーク上のアクセス可能なコンピュータをすべてシャットダウンするように指示されたという。
BleepingComputerで共有された暗号化されたファイルがあるGarminコンピューターの写真では、ファイル名に.garminwastedという拡張子が付加され、ファイルごとに身代金のメモも作成されていたことがわかります。
元記事：https://www.bleepingcomputer.com/news/security/garmin-outage-caused-by-confirmed-wastedlocker-ransomware-attack/

身代金ノートの存在

Garminの従業員がBleepingComputerに送った写真にあるように、同じgarminwasted_infoランサムノートが作成されています。

Evil CorpのWastedLockerランサムウェア

今回の件に関与されていると思われるのがEvil Corpというロシアに拠点を置くサイバー犯罪者グループと言われています。

Evil Corpのオペレーターはまた、WastedLockerランサムウェアを使用してGarminのネットワーク上のシステムを暗号化したため、Garmin Connect、Garmin Explore、Garmin inReach、flyGarminを含む複数のサービスや製品が世界的に大幅に停止しました。

Evil Corp（別名Dridexギャング）は、Dridexマルウェアの背後にあるものであり、LockyランサムウェアやBitPaymerとして知られる独自のランサムウェア系統を含む攻撃の一部としてランサムウェアを使用していることで知られている、少なくとも2007年から活動しているロシアに拠点を置くサイバー犯罪者グループです。
https://www.bleepingcomputer.com/news/security/garmin-outage-caused-by-confirmed-wastedlocker-ransomware-attack/