Kripos utviklet selv verktøyet som låste opp Hydro-dataene

Kripos meldte tidligere i dag om funn av krypteringsnøkler som gjør at hundrevis av personer og virksomheter som har vært rammet av løsepengevirus, kan låse opp krypteringen og få tilgang til dataene sine. Et av disse selskapene er Hydro, som ble rammet av et stort angrep i 2019.

Politiadvokat Knut Jostein Sætnan i Nasjonalt cyberkrimsenter i Kripos forteller til Digi at det er Kripos selv som har utviklet verktøyet som er brukt til å låse opp dataene som ble låst under angrepet mot Hydro .

– I oktober var det en koordinert aksjon mot adresser i Sveits og Ukraina, med en rekke arrestasjoner og beslag. I forbindelse med en arrestasjon i Sveits ble det funnet kryptonøkler på en adreesse der. Kripos fikk oversendt eksempler på nøkkelen, og har utviklet et opplåsningsverktøy spesielt for datasettene fra Hydro.

– Før sommerferien overleverte vi dette verktøyet til Hydro, slik at de kunne begynne å låse opp sine data, forteller Sætnan.

Generelle verktøy publisert

Parallelt med dette har sveitsiske myndigheter i samarbeid med Europol og cybersikkerhetsselskapet BitDefender laget et generelt verktøy som gjør at virksomheter som er rammet av løsepengevirusene «LockerGoga» eller «MegaCortex» nå kan dekryptere dataene sine.

Verktøyet er laget for virksomheter som er rammet av løsepengeviruset «LockerGoga» kan lastes ned fra nomoreransom.org. Det har vært noen utviklingsutfordringer med verktøyet for løsepengeviruset «MegaCortex», sier Sætnan, men verktøyet vil lanseres på samme nettsted innen kort tid.

– Unikt gjennombrudd

– Russiske hackere har ofte vist seg å ha en nasjonalistisk agenda. Er dette gjennombruddet resultat av noe lignende? Har politiet for eksempel fått hjelp fra de ukrainske cyberkriminelle som stod bak løsepengevirusene som gjenytelse for den vestlige hjelpen til Ukraina i krigen mot Russland?

– Nei, dette har ingenting med den konflikten å gjøre. Gjennombruddet i etterforskningen er resultatet av rent politiarbeid, sier Sætnan, som tror kryptonøkkelbeslaget og resultatene det førte til, er unikt når det kommer til etterforskning av løsepengevirusangrep.

– Jeg kan jo ikke garantere at noe sånt som dette ikke har skjedd før. Men jeg har aldri opplevd det, og kolleger jeg snakker med i utlandet har heller aldri vært med på noe lignende. Det er veldig morsomt å være med på et gjennombrudd som dette, sier han.