{"id":234017,"date":"2020-08-01T15:51:10","date_gmt":"2020-08-01T13:51:10","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=234017"},"modified":"2020-08-02T07:06:45","modified_gmt":"2020-08-02T05:06:45","slug":"garmin-schrittweise-zurck-zur-normalitt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/08\/01\/garmin-schrittweise-zurck-zur-normalitt\/","title":{"rendered":"Garmin: Schrittweise zur&uuml;ck zur Normalit&auml;t"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>Garmin, der Anbieter von Navigationsl\u00f6sungen, war ja Opfer eines Ransomware-Angriffs. Nun ist das Unternehmen seit einigen Tagen dabei, Schritt f\u00fcr Schritt in den Normalbetrieb zur\u00fcck zu kommen. Unklar ist, ob Garmin L\u00f6segeld an di Erpresser gezahlt hat.<\/p>\n<p><!--more--><\/p>\n<h2>Shutdown aller Garmin-Dienste<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/a20cbcec001f4795a2cea2f06db1a302\" alt=\"\" width=\"1\" height=\"1\" \/><a href=\"https:\/\/de.wikipedia.org\/wiki\/Garmin\">Garmin<\/a>, ein schweizerisch-amerikanischer Hersteller von Navigations-Empf\u00e4ngern zur satellitengest\u00fctzten Positionsbestimmung und Navigation, musste vor einigen Tagen seine gesamte IT-Infrastruktur herunterfahren. Damit fielen auch alle Nutzerdienste wie Garmin Connect aus. Selbst die Webseite des Unternehmens war zeitweise nicht erreichbar. Ich hatte im Artikel <a href=\"https:\/\/borncity.com\/blog\/2020\/07\/24\/garmin-kappt-dienste-vermutlich-nach-ransomware-angriff\/\">Garmin kappt Dienste (vermutlich) nach Ransomware-Angriff<\/a> dar\u00fcber berichtet.<\/p>\n<p><img decoding=\"async\" title=\"Garmin-Webseite: 404 Fehler\" src=\"https:\/\/i.imgur.com\/7GX7aUV.jpg\" alt=\"Garmin-Webseite: 404 Fehler\" \/><br \/>\n(Garmin Webseite ist down)<\/p>\n<p>Kurz nach den Problemen stellte sich heraus, dass das Unternehmen Opfer eines Ransomware-Angriffs war, wie ich im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2020\/07\/25\/garmin-shutdown-durch-wastedlocker-ransomware-angriff\/\">Garmin Shutdown durch WastedLocker Ransomware-Angriff<\/a> berichtete.<\/p>\n<h2>Hat Garmin L\u00f6segeld bezahlt?<\/h2>\n<p>Die spannende Frage ist, ob das Unternehmen L\u00f6segeld an die Erpresser gezahlt hat, um die von der Ransomware verschl\u00fcsselten Dateien wieder zu entschl\u00fcsseln. Zack Whittaker (@zackwhittaker) hat auf <a href=\"https:\/\/twitter.com\/zackwhittaker\/status\/1287820373225070596\" target=\"_blank\" rel=\"noopener noreferrer\">Twitter<\/a> diese Frage aufgeworfen, aber keine Antwort geliefert.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">Sky's reporting largely lines up with what I heard from one source the other day. (I couldn't immediately get a second.) The big question now is how Garmin got the key without violating U.S. sanctions. Who is the intermediary?<\/p>\n<p>I've put in questions to Garmin. <a href=\"https:\/\/t.co\/N7hggZw2Wm\">https:\/\/t.co\/N7hggZw2Wm<\/a><\/p>\n<p>\u2014 Zack Whittaker (@zackwhittaker) <a href=\"https:\/\/twitter.com\/zackwhittaker\/status\/1287819350892843011?ref_src=twsrc%5Etfw\">July 27, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Sicherheitsblogger Catalin Cimpanu hat dann auf Twitter nachfolgenden <a href=\"https:\/\/twitter.com\/campuscodi\/status\/1287836513590562816\" target=\"_blank\" rel=\"noopener noreferrer\">Tweet<\/a> ver\u00f6ffentlicht.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">Was told on Thursday they didn't want to pay. I guess they changed their mind by Saturday<\/p>\n<p>I'd wager they realized that re-imaging thousands of servers and workstations and restoring from backups takes months (see Maersk case as example) and not days, as they initially hoped <a href=\"https:\/\/t.co\/S49uUiURk3\">https:\/\/t.co\/S49uUiURk3<\/a><\/p>\n<p>\u2014 Catalin Cimpanu (@campuscodi) <a href=\"https:\/\/twitter.com\/campuscodi\/status\/1287836513590562816?ref_src=twsrc%5Etfw\">July 27, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>In nachfolgendem Tweet wird eindeutig behauptet, dass Garmin einen Schl\u00fcssel erhielt, um die Dateien zu entschl\u00fcsseln.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">Garmin got the key <a href=\"https:\/\/t.co\/eIWQ8I05mw\">https:\/\/t.co\/eIWQ8I05mw<\/a><\/p>\n<p>\u2014 Joseph Cox (@josephfcox) <a href=\"https:\/\/twitter.com\/josephfcox\/status\/1287815727072739328?ref_src=twsrc%5Etfw\">July 27, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Erg\u00e4nzung: Bleeping Computer hat die Best\u00e4tigung, dass Garmin einen Decryptor bekommen hat. Die haben <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/confirmed-garmin-received-decryptor-for-wastedlocker-ransomware\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Artikel<\/a> zu diesem Thema ver\u00f6ffentlicht.<\/p>\n<h2>Garmin stellt Sicherheitsingenieure ein<\/h2>\n<p>Interessant ist der nachfolgnende Tweet von Sicherheitsforscher(@VessOnSecurity, der feststellte, dass Gamin pl\u00f6tzlich damit begann, Sicherheitsingenieure einzustellen.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">I wonder why Garmin has decided that they need security engineers all of a sudden&#8230; <a href=\"https:\/\/t.co\/ePuhqidt7H\">https:\/\/t.co\/ePuhqidt7H<\/a><\/p>\n<p>\u2014 Vess (@VessOnSecurity) <a href=\"https:\/\/twitter.com\/VessOnSecurity\/status\/1288051947484991488?ref_src=twsrc%5Etfw\">July 28, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h2>Langsam in die Normalit\u00e4t zur\u00fcck<\/h2>\n<p>Die Kollegen von heise haben vor einigen Tagen <a href=\"https:\/\/www.heise.de\/news\/Garmin-Reparaturarbeiten-nach-Ransomware-Attacke-4856388.html\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Beitrag<\/a> ver\u00f6ffentlicht und beschreiben, wie sich Garm Schritt f\u00fcr Schritt mit seiner IT-Infrastruktur wieder in den Normalzustand zur\u00fcck bewegt. Die <a href=\"https:\/\/connect.garmin.com\/status\/\" target=\"_blank\" rel=\"noopener noreferrer\">Statusseite von Garmin<\/a> zeigt aber auch heute noch eingeschr\u00e4nkte Dienste an.<\/p>\n<p><img decoding=\"async\" title=\"Garmin Statusseite\" src=\"https:\/\/i.imgur.com\/91jp32z.jpg\" alt=\"Garmin Statusseite\" \/><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Garmin, der Anbieter von Navigationsl\u00f6sungen, war ja Opfer eines Ransomware-Angriffs. Nun ist das Unternehmen seit einigen Tagen dabei, Schritt f\u00fcr Schritt in den Normalbetrieb zur\u00fcck zu kommen. Unklar ist, ob Garmin L\u00f6segeld an di Erpresser gezahlt hat.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-234017","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/234017","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=234017"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/234017\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=234017"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=234017"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=234017"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}