جديد أصاب هجوم برامج الفدية ستة MSPs كبيرة ولديه بيانات مشفرة لـ 200 شركة. لقد تتبع المسؤول الإلكتروني الأمريكي أن هذه المجموعة هي نفسها التي ضربت مورد اللحوم JBS Foods.
عصابة المهاجم من روسيا أو من أوروبا الشرقية ؛ لقد استهدفوا مفتاحًا برنامج يعرف باسم Kaseya. تحظى منتجات Kaseya بشعبية كبيرة وتستخدمها بشكل أساسي شركات إدارة تكنولوجيا المعلومات.
باستخدام Kaseya VSA ، أغلقه * الآن *
المتسللين غيرت أداة Kaseya المسماة VSA ثم قامت بتشفير ملفات العملاء. قالت Huntress ، وهي شركة أمنية ، إنها تتبعت ثمانية مزودي خدمة مُدارة أصاب حوالي 200 عميل.
قالت Kaseya إنها أغلقت بعض منشآتها وطلبت من العملاء الذين يستخدمون VSA إيقاف تشغيل خوادمهم.
News Flash: مجرمو الإنترنت هم ثغرات $$.
ضع في اعتبارك جميع فرق الاستجابة للحوادث في عطلة نهاية الأسبوع هذه لأنهم في خضم ذلك … مرة أخرى.
إذا كنت تستخدم Kaseya VSA ، فقم بإغلاقه * الآن * حتى يُطلب منك إعادة التنشيط وبدء تشغيل IR. ها هو الثنائي: https://t.co/NIuGJZW84p https://t.co/GSXPlOPjFt
– كريس كريبس (C_C_Krebs) 2 يوليو 2021
هذا أحدث برنامج الفدية المهاجم طلب 5 ملايين دولار(حوالي 37.38 كرور روبية) أو أكثر. لقد أدى هذا الهجوم بالفعل إلى القضاء على العشرات من شركات دعم تكنولوجيا المعلومات التي تستخدم في الغالب أداة الإدارة عن بُعد المسماة VSA.
كايل هانسلوفان ، الرئيس التنفيذي من شركة Huntress Labs للأمن السيبراني ، قال إن هذا الهجوم أثر على شركات إدارة تكنولوجيا المعلومات وعملاء الشركات الذين منحوا عقودًا لإدارة تكنولوجيا المعلومات. بالإضافة إلى ذلك ، ربما تأثر ما يقرب من 1000 شركة صغيرة إلى متوسطة الحجم بهذا الاختراق.
إذا كنت تستخدم Kaseya VSA ، فقم بإغلاقه الآن حتى يتم حل كل شيء.
وفقًا لـ The Verge ، قال كاسية ،
“نحن نحقق في هجوم محتمل ضد VSA يشير إلى أنه قد اقتصر على عدد صغير من عملائنا المحليين فقط.”
قال متحدث رسمي إن جميع الخوادم السحابية في وضع الصيانة الآن. ومع ذلك ، قال فريد فوكولا ، الرئيس التنفيذي لشركة Kaseya ، إنهم يتحققون من عدد MSPs المتأثرين ويستعدون لإصلاح الثغرة الأمنية.
يرتبط هذا الهجوم بعصابة REvil ransomware المرتبطة بالفعل بالهجمات على Acer و JBS. وفقًا للتقارير ، قد تكون هذه هي المرة الثالثة التي يتم فيها ضرب برنامج Kaseya للثغرات.
في هذه الأيام ، تتزايد مثل هذه الهجمات ، ويستهدف مجرمو الإنترنت المنظمات المهمة في جميع أنحاء الاقتصاد الأمريكي.
