Kaseya Mendapatkan Decryptor Universal untuk Membantu Korban Ransomware REvil

Kaseya Mendapatkan Decryptor Universal untuk Membantu Korban Ransomware REvil

Hampir tiga minggu setelah vendor perangkat lunak yang berbasis di Florida Kaseya terkena serangan ransomware rantai pasokan yang meluas, perusahaan pada hari Kamis mengatakan telah memperoleh decryptor universal untuk membuka kunci sistem dan membantu pelanggan memulihkan data mereka.

“Pada 21 Juli, Kaseya memperoleh decryptor untuk korban serangan ransomware REvil, dan kami bekerja untuk memulihkan pelanggan yang terkena dampak insiden tersebut,” perusahaan dikatakan dalam sebuah pernyataan. “Kaseya memperoleh alat dari pihak ketiga dan memiliki tim yang secara aktif membantu pelanggan yang terkena ransomware untuk memulihkan lingkungan mereka, tanpa ada laporan masalah atau masalah apa pun yang terkait dengan dekripsi.”

Bacaan Lainnya

Tidak segera jelas apakah Kaseya membayar uang tebusan. Perlu dicatat bahwa afiliasi REvil telah menuntut uang tebusan sebesar $70 juta — jumlah yang kemudian diturunkan menjadi $50 juta — tetapi segera setelah itu, geng ransomware secara misterius keluar dari jaringan, menutup situs pembayaran dan portal kebocoran data mereka.

Insiden tersebut diyakini telah menyusup ke sebanyak 1.500 jaringan yang mengandalkan 60 managed service provider (MSPs) untuk pemeliharaan dan dukungan TI menggunakan produk manajemen jarak jauh VSA Kaseya sebagai titik masuk untuk apa yang ternyata menjadi salah satu “acara keamanan siber paling penting tahun ini.”

Perusahaan teknologi informasi tersebut telah merilis patch untuk zero-days yang dieksploitasi untuk mendapatkan akses ke server lokal Kaseya VSA, menggunakan pijakan untuk berporos ke mesin lain yang dikelola melalui perangkat lunak VSA dan menyebarkan versi ransomware REvil.

Dampak dari serangan tersebut, yang dilakukan melalui pelanggaran dalam rantai pasokan perangkat lunak, telah menimbulkan kekhawatiran baru tentang bagaimana pelaku ancaman semakin menyalahgunakan kepercayaan yang terkait dengan perangkat lunak pihak ketiga untuk menginstal malware, belum lagi menggarisbawahi kerusakan cepat yang disebabkan oleh serangan ransomware. pada penyedia rantai pasokan tepercaya, melumpuhkan ratusan usaha kecil dan menengah dan menyebabkan kekacauan dalam skala besar hanya dengan satu eksploitasi.

Memperbarui: Di baru penyataan dibagikan pada hari Senin, Kaseya membantah klaim bahwa mereka telah membayar uang tebusan untuk mendapatkan alat dekripsi, menyatakan bahwa “sementara setiap perusahaan harus membuat keputusan sendiri tentang apakah akan membayar uang tebusan, Kaseya memutuskan setelah berkonsultasi dengan para ahli untuk tidak bernegosiasi dengan penjahat yang melakukan serangan ini dan kami tidak goyah dari komitmen itu.”

'+n+'...
'+a+"...
"}s+="",document.getElementById("result").innerHTML=s}}),t=!0)})}); //]]>

Pos terkait