Aggiornamento e correzione – 3:30 7/3/2021: CyberHoot ha confermato da Kaseya e da altre fonti di notizie sulla sicurezza informatica che Webroot non è stato e non è un rischio derivante da questo attacco ransomware di Kaseya. Solo Kaseya è stata colpita, sia nella sua soluzione software VSA RMM cloud che in quella on-premise. I dettagli forniti da Kaseya sono disponibili qui (aggiornamento delle 21:30 del 1/7/3). Kaseya segnala 40 clienti colpiti (tutti MSP), mentre il Washington Post sostiene che questi MSP potrebbero supportare centinaia o migliaia di PMI, tutte potenzialmente colpite. Fonte: articolo del Washington Post.
CyberHoot continuerà a monitorare la situazione e ad aggiornare questo articolo man mano che verranno alla luce ulteriori fatti.
~~~~~~~~~~~~~~~~~~~~~~~~ 2 luglio 2021 : CyberHoot ha ricevuto oggi la notifica di una grave violazione dei dati aziendali tramite Kaseya, il terzo fornitore di soluzioni di monitoraggio e gestione remota (RMM) più grande al mondo. Sebbene non sia ancora chiaro come gli hacker siano riusciti a violare la soluzione di Kaseya, è certo che almeno 8 MSP e 200 clienti stanno subendo un attacco ransomware. Il supporto di Kaseya ha chiesto a tutti i clienti di arrestare le proprie console di gestione VSA locali, dopo aver già arrestato il proprio ambiente cloud in mattinata. Le prime indicazioni suggeriscono che l'accesso remoto, combinato con credenziali rubate e privilegi amministrativi, abbia permesso agli hacker di effettuare questo attacco ransomware. Su Reddit e altri siti è stato riportato (senza riscontri) che gli hacker avrebbero utilizzato sia Kaseya che Webroot per eseguire il ransomware Sodinokibi tramite script PowerShell. CyberHoot continuerà a monitorare la situazione e a fornire aggiornamenti a questo articolo.
Se sei un cliente Kaseya, come indicato nell'Avviso Clienti, devi arrestare immediatamente il tuo server VSA e fino a nuovo avviso. Continua a monitorare la pagina degli avvisi di Kaseya per ulteriori istruzioni sul ripristino.
Il ransomware REvil prende di mira 200 aziende in un attacco alla supply chain degli MSP
Attacco ransomware ai client Connectwise
Il partner di Ninja RMM è stato utilizzato per diffondere il ransomware
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: “Il potere tende a corrompere,...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Per anni ci siamo allenati...
Leggi di più
La maggior parte dei test di phishing mente ai tuoi dipendenti. Questo invece ti saluta subito! HootPhish dice alle persone in modo chiaro e diretto: questo è...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
