באיזו תוכנה השתמשו התוקפים נגד גרמין?
WastedLocker
כזכור, על פי הדיווחים, נפגעה גרמין ממתקפת כופר מסוג WastedLocker, שנוהלה על ידי חבורת ההאקרים הרוסית Evil Corp. תוכנת WastedLocker היא מתקפה חדשה יחסית בנוף תוכנות הכופר והיא התגלתה לראשונה באפריל 2020. מרגע שהמערכת נדבקה בנוזקה, יתחיל תהליך סריקה מהיר, במהלכו תחפש תוכנת הכופר קבצים חשובים – הן מקומית והן בכל רחבי הרשת. הקבצים הללו הם קבצים שניתן למצוא במערכות ארגוניות כמו שרתים, מכונות וירטואליות ואחסון בענן. התוכנה לא מסתפקת בקבצים החשובים, והיא גם מנסה לאתר קובצי גיבוי, קובצי image וכל קובץ שיכול לעזור לאנשי ה-IT לשחזר את הנתונים. מרגע שהתוכנה מאתרת את הקבצים השונים, הם יוצפנו ושמם ישונה על פי התבנית file.pdf.garminconnectwasted.
WastedLocker היא התוכנה ששימשה את התוקפים בהתקפה על חברת גרמין.