Потвърди се броя на компаниите, засегнати в атаката към Kaseya

В началото на този месец, американската софтуерна компания Kaseya съобщи за успешно проведена атака към мрежата им. При инцидента, хакери, свързани с рансъмуер групата на REvil компрометират сървър на компанията, чрез който биват подавани актуализации за един от основните продукти на компанията и доставят към тях основния модул на REvil. Под атаката попадат доставчици на менажирани услуги, обслужващи на свой ред десетки компании. Тези дни стана ясен и броя на засегнатите в инцидента компании.

„Към днешен ден ние сме установили по-малко от 60 клиента на Kaseya, като всички те са използвали локалния вариант на VSA и са директно засегнати от тази атака. Макар и много от тези клиенти да осигуряват IT услуги на множество други компании, ние разбираме, че общите поражения до тук засягат по-малко от 1500 бизнеса, доставящи пряко услуги. Не сме открили доказателство, че който и да е от SaaS клиентите ни да е бил компрометиран“, споделят Kaseya нова информация на сайта си относно атаката.

The attackers exploited a previously unknown flaw in Kaseya’s VSA software, which is used by MSPs and their customers. VSA is remote monitoring and management software, which is used to manage endpoints, such as PCs, servers and cash registers, as well as manage patching and security vulnerabilities. 

Хакерите, свързани с REvil експлоатират неизвестна дотогава уязвимост в Kaseya VSA, инструмент за мрежов мониторинг и обслужване на крайни точки, сървъри, касови терминали и др. След като разбират за инцидента, компанията прекъсва подаването на отдалечени услуги на клиентите си и издава предупреждение към тях да изключат локалните инстанции на VSA, които използват. За много от тях обаче е късно. По-късно се появиха и REvil, които и заявиха исканията си: $70 000 000 в биткойни за доставянето на универсален декриптор на всички заключени от рансъмуера системи.