Kaseya niega el pago del rescate solicitado por el grupo REvil tras el ataque ransomware; eran 70 millones dólares

A principios de este ya casi finalizado mes de julio, la empresa de software Kaseya fue víctima de un ataque ransomware; un ataque llevado a cabo por el grupo cibercriminal REvil. La maniobra ejecutada por el grupo ruso, cuya desaparición de la noche a la mañana pilló a todos desprevenidos, afectó a más de 1500 empresas. A pesar de todos los problemas que ha ocasionado esta situación, el equipo de Kaseya lleva un tiempo trabajando para poner fin al problema. No obstante, aún quedan muchas preguntas por responder; una de ellas es si la compañía pagó el rescate solicitado por REvil. La súbita desaparición del grupo ruso fue muy extraña, dando a entender que su víctima había cedido al chantaje de 70 millones de dólares. Con esa cifra, el retiro dorado está asegurado… Pero Kaseya niega el pago del rescate solicitado tras el ataque ransomware.

Según un comunicado emitido por la propia empresa, en él niegan haber cedido a la demanda de los ciberdelincuentes y, por ende, pagar el rescate solicitado en su momento. De hecho, Kaseya consultó con expertos la forma de proceder, y estos recomendaron a la compañía no negociar. Evidentemente, siguieron los consejos de los expertos y se negaron a pagar el rescate, tanto de forma indirecta como directa por medio de terceros. Así pues, sigue quedando en duda cómo consiguió la compañía el descifrador con el que está poniendo fin a todos los problemas. Según Kaseya, esta herramienta -vital para acabar con el problema- ha sido conseguida de un tercero cuyo nombre no ha trascendido. En un primer momento se sospechó que la herramienta fue entregada por REvil tras el pago del rescate.

Punto y final al ataque ransomware

Con esto, se pone punto y final al ataque ransomware sufrido por Kaseya a principios de julio. Un ataque que, al igual que el acontecido con el Oleoducto de Colonial, ha puesto de manifiesto la imperiosa necesidad de aumentar las ciberdefensas. El incremento de los ataques ransomware, sobre todo a infraestructuras críticas, está obligando a la empresas/gobiernos a buscar soluciones a corto plazo para evitar que surja el caos. Caos que ya hemos visto en ciertos momentos. Kaseya, junto a Emsisoft , ya se encuentra trabajando para atajar la situación vivida hace unas semanas y volver a la normalidad.