Postmodern Studio/Shutterstock.com
Kaseya, ein Technologieunternehmen für Unternehmen, ist das neueste Opfer bösartiger Ransomware. Das Unternehmen hat bestätigt, dass ungefähr 1.500 Unternehmen von dem Angriff am Wochenende des 4. Juli betroffen waren, obwohl die Angreifer sagen, dass sie bereits über eine Million Computer in Mitleidenschaft gezogen haben.
Die Angreifer führten offenbar einen Ransomware-Angriff auf die Lieferkette durch, indem sie (natürlich) eine zuvor unbekannte Schwachstelle in der VSA-Software des Unternehmens gegen ihre Kunden und mehrere Managed Service Provider ausnutzten. VSA ist die Fernüberwachungs- und Verwaltungssoftware des Unternehmens, die zur Verwaltung und Aktualisierung von Endpunkten (wie PCs oder Registrierkassen) verwendet wird.
„Bis heute sind uns weniger als 60 Kaseya-Kunden bekannt, die alle das lokale VA-Produkt verwendet haben und die direkt von diesem Angriff betroffen waren. Während viele dieser Kunden IT-Services für mehrere andere Unternehmen bereitstellen, gehen wir davon aus, dass die Gesamtauswirkung bisher weniger als 1.500 nachgelagerte Unternehmen betrifft. Wir haben keine Beweise dafür gefunden, dass einer unserer SaaS-Kunden kompromittiert wurde”, erklärte Kaseya in einem Update.
Der Angriff wurde ursprünglich am Freitag, dem 2. Juli, gestartet. Kaseya veröffentlichte am nächsten Tag ein Kompromittierungs-Erkennungstool für Kunden, das Server und Endpunkte analysierte, um festzustellen, ob Anzeichen einer Kompromittierung erkannt wurden. Am Sonntag, dem 4. Juli, baten die Schauspieler um 70 Millionen Dollar in Bitcoin im Austausch für ihr universelles Entschlüsselungstool. Am folgenden Tag kündigte Kaseya einen Patch für On-Premise-Kunden an, der innerhalb von 24 Stunden ausgerollt werden sollte, nachdem seine SaaS-Server wieder online gegangen sind.
Am Wochenende traf sich Kaseya mit dem FBI und der CISA, um Sicherheitsmaßnahmen zu besprechen – wie z. B. System- und Netzwerkhärtungsanforderungen. Das Unternehmen merkte außerdem an: „Eine Reihe von Anforderungen werden vor dem Neustart des Dienstes veröffentlicht, um unseren Kunden Zeit zu geben, diese Gegenmaßnahmen in Erwartung einer Wiederaufnahme des Dienstes am 6. Juli zu ergreifen.”
Die Server von Kaseya blieben Tage nach dem Angriff offline, von dem namhafte Unternehmen wie Coop betroffen waren, ein schwedisches Lebensmittelgeschäft mit über 800 Geschäften, dessen Registrierkassen abgestürzt sind. Kaseya sagt, dass es zusätzliche Angriffsdetails liefern und Kunden über Sicherheitsbemühungen und einen vollständigen Wiederherstellungszeitplan auf dem Laufenden halten wird, während sie voranschreiten.
über ZDNet