Estudio posmoderno/Shutterstock.com
Kaseya, una empresa de tecnología empresarial, es la última víctima de ransomware malicioso. La empresa ha confirmado que aproximadamente 1.500 empresas se han visto afectadas por el ataque durante el fin de semana del 4 de julio, aunque los atacantes afirman que ya han afectado a más de un millón de ordenadores.
Aparentemente, los atacantes llevaron a cabo un ataque de ransomware en la cadena de suministro al explotar (naturalmente) una vulnerabilidad previamente desconocida en el software VSA de la compañía contra sus clientes y varios proveedores de servicios administrados. VSA es el software de administración y monitoreo remoto de la compañía que se utiliza para administrar y actualizar puntos finales (como PC o cajas registradoras).
“Hasta la fecha, tenemos conocimiento de menos de 60 clientes de Kaseya, todos los cuales usaban el producto VA en las instalaciones, que se vieron directamente comprometidos por este ataque. Si bien muchos de estos clientes brindan servicios de TI a muchas otras empresas, entendemos que el impacto total hasta el momento ha sido para menos de 1500 negocios intermedios. No hemos encontrado evidencia de que ninguno de nuestros clientes de SaaS se haya visto comprometido", declaró Kaseya en una actualización.
El ataque se lanzó inicialmente el viernes 2 de julio. Kaseya lanzó una herramienta de detección de compromisos a los clientes al día siguiente, que analizaría servidores y terminales para ver si se detectaban indicadores de compromiso. El domingo 4 de julio, los actores pidieron $70 millones en Bitcoin a cambio de su herramienta de descifrado universal. Al día siguiente, Kaseya anunció un parche para clientes locales, que debería implementarse dentro de las 24 horas posteriores a que sus servidores SaaS vuelvan a estar en línea.
Durante el fin de semana, Kaseya se reunió con el FBI y la CISA para analizar las medidas de seguridad, como los sistemas y los requisitos de fortalecimiento de la red. La compañía también señaló: "Se publicará un conjunto de requisitos antes del reinicio del servicio para que nuestros clientes tengan tiempo de implementar estas contramedidas antes del regreso al servicio el 6 de julio".
Los servidores de Kaseya permanecieron fuera de línea días después del ataque, que afectó a compañías notables como Coop, una franquicia sueca de supermercados con más de 800 tiendas cuyas cajas registradoras colapsaron. Kaseya dice que proporcionará detalles adicionales del ataque y mantendrá a los clientes al tanto de los esfuerzos de seguridad y una línea de tiempo de restauración completa a medida que avanzan.
a través de ZDNet