Vor einigen Tagen wurde bekannt, dass Kaseya über einen Generalschlüssel für die Ransomware der REvil-Bande verfügt. Das Softwareunternehmen, das Anfang Juli von einer grossangelegten Supply-Chain-Attacke heimgesucht worden war, erklärte aber nicht, wie es zu diesem Schlüssel gekommen ist. 

Dies führte zu Spekulationen, Kaseya könnte dafür Lösegeld bezahlt haben. Die Angreifer hatten zuvor 70 Millionen Dollar für ein Entschlüsselungs-Tool gefordert. 

Nach Rücksprache mit Experten habe man entschieden, nicht mit den Kriminellen zu verhandeln, erklärt Kaseya. Von diesem Standpunkt sei man nicht abgewichen. "Daher bestätigen wir in aller Deutlichkeit, dass Kaseya kein Lösegeld gezahlt hat – weder direkt noch indirekt über eine dritte Partei –, um den Entschlüssler zu erhalten", so das Unternehmen.

Die Herkunft des Generalschlüssels bleibt allerdings weiterhin unklar.

Kaseya versichert, dass mit dem Tool zu 100% bei der Attacke verschlüsselte Dateien gerettet werden könnten. Man stelle es allen Kunden zur Verfügung, die es anfordern.

Anfang Juli meldete Kaseya, dass die Fernwartungssoftware Virtual Systems Administrator (VSA) von der REvil-Ransomware getroffen wurde. Da viele der Kunden selbst IT-Dienstleister sind, zog der Angriff grosse Kreise.