佳明是一家成立於1989年，主要生產户外導航產品的公司，由於其涉足運動可穿戴設備被更多人熟知。在上個月的23日，佳明遭遇勒索軟件WastedLocker的襲擊，服務器大量文件被加密，影響到了佳明對全球範圍內的Quick Connect服務，另外其客户服務中心也收到影響。起初，Bleeping Computer向其員工獲得了關於此事的消息，該員工表示，犯罪分子要求支付1000萬美金的贖金。

圖源： SkyNews

在隨後的27日，佳明的服務正式恢復，但佳明拒絕透露其恢復的具體細節。近日，BleepingComputer獲得了一個由佳明的IT部門創建的壓縮包，解壓後他們得到了幾個安全軟件程序、解密器、密鑰和執行腳本。

圖源： BleepingComputer

從運行腳本中可以看到，佳明應該是在25日就支付了贖金。根據SkyNews的消息，佳明通過一家叫Arete IR的公司與犯罪分子達成了交易。之所以通過第三方交易，是為了規避法律制裁。

WastedLocker是由一個叫“Evil Corp”的組織在去年6月底全球部署的惡意軟件，主要通過加密重要文件來勒索比特幣，針對該軟件的加密暫無完美的解決方法，這也是該黑客組織如此囂張的原因。他們早在去年12月由於竊取情報而受到美國財政部制裁。而美國法律中禁止公司和個人與犯罪組織進行交易。

由於第三方交易同樣可能導致受到制裁（支付贖金行為無法確認是否觸發制裁），佳明仍然拒絕向SkyNews透露任何關於被勒索和支付贖金的具體消息，只是表示“我們正在努力以儘快恢復我們的系統”。並且聲明：“我們沒有任何跡象表明用户數據，包括Garmin Pay的信息，出現了被訪問、丟失或被盜的情況”。