Yüzlerce Amerikalı işletme, Kazeya denilen Miami merkezli bir tedarikçiden yaygın olarak kullanılan teknoloji yönetimi yazılımını kaçıran alışılmadık derecede sofistike bir fidye yazılımı saldırısı tarafından vuruldu. Saldırganlar, daha küçük işletmelerde teknolojiyi yöneten şirketler tarafından kullanılan VSA adlı bir Kaseya aracı değişti. Daha sonra bu sağlayıcıların müşterilerinin dosyalarını aynı anda şifrelenmişlerdir.
Güvenlik Firması Hunt, 200 müşteriye enfekte etmek için kullanılan sekiz yönetilen servis sağlayıcısını takip ettiğini söyledi.
Kaseya, kendi web sitesinde, BT uzmanları tarafından sunucuları, masaüstlerini, ağ cihazları ve yazıcıları yönetmek için kullanılan VSA'da "potansiyel bir saldırı" araştırdığını söyledi.
Altyapısının bir kısmını yanıt olarak kapandığını ve VSA'yı, sunucularını derhal kapatmak için tesislerinde kullanan müşterileri çağırdığını söyledi.
HUNTESS Kıdemli Güvenlik Araştırmacısı John Hammond, bir seferde yüzlerce ya da binlerce kullanıcıyı tehlikeye atmak için giderek daha yüksek profilli bir hacker tekniğine atıfta bulunarak, bir e-postada bir e-postayla bir e-postayla, bir seferde yüzlerce veya binlerce kullanıcıyı tehlikeye atmanın giderek daha yüksek bir hacker tekniğine atıfta bulundu.
Hammond, Kaseya'nın büyük işletmelerden küçük şirketlere kadar her şeye takıldığı için "herhangi bir boyuta veya ölçek işine yayılma potansiyeli var." Birçok yönetilen hizmet sağlayıcısı, müşterileri bunun farkında olmasa da, VSA'yı kullanır, uzmanlar.
Servis Sağlayıcılarındaki bazı çalışanlar, müşterilerinin kendilerine bir uyarı almadan önce vuruldukları tartışma panolarında.
Reuters daha fazla yorum için bir Kaseya temsilcisine ulaşamadı. Huntron, Rusya'ya bağlı olan revil ransomware çetesine bağlı olduğunu söyledi.
Ransoma Özel Güvenlik Yürütme Talebi, yanıt çabası üzerinde çalışan, fidye olan fidye taleplerinin, birkaç bin dolardan 5 milyon dolara (kabaca Rs. 37.38 crores) arasında değiştiğini söyledi.
Bir güncelleme işleminin bozulması, iki faktörlü kimlik doğrulaması olmayan ortak şifreler gibi güvenlik boşluklarından yararlanan çoğu fidye yazılım saldırısından karmaşıklıkta belirgin bir yükseltme göstermektedir.
Yorum isteyen bilgisayar korsanlarına gönderilen bir e-posta derhal iade edilmedi. Bir açıklamada, ABD Siber Güvenliği ve Altyapı Güvenlik Ajansı, Kaseya'nın VSA ürününe karşı "Son Tedarik Zinciri Ransomware saldırısını anlamaya ve hitap etme eylemi" olduğunu söyledi.
Tedarik zinciri saldırıları, Amerika Birleşik Devletleri, Rus hükümetinin yönünde faaliyet gösteren bilgisayar korsanlarını ve Texas yazılımı firması Solarwinds tarafından yaptırılan bir ağ izleme aracı ile uğraştıktan sonra siber güvenliği gündeminin tepesine neden oldu.
Kaseya, tüm etkilenen aracı kullanmasa da, ürünleri için 40.000 müşterisi var.
© Thomson Reuters 2021
Kaynak: Gadgets 360