Касея призывает MSP немедленно выключить локальные серверы VSA на фоне потенциальной кибератаки, которая может быть нацелена на программное обеспечение RMM (удаленный мониторинг и управление).

CISA (Агентство по кибербезопасности и безопасности инфраструктуры) предупредил об атаке, заявив, что агентство отслеживает детали об «атаке программ-вымогателей цепочки поставок на Kaseya VSA и нескольких поставщиков управляемых услуг (MSP), которые используют программное обеспечение VSA».

Действительно, банда вымогателей REvil, по-видимому, внедрила код в VSA как часть атаки на цепочку поставок, которая теперь распространяется на MSP и конечных клиентов, сообщает MSSP Alert.

В первом сообщении Касеи от 2 июля 2021 г. говорится:

«Мы сталкиваемся с потенциальной атакой на VSA, которая была ограничена небольшим количеством локальных клиентов только по состоянию на 14:00 по восточноевропейскому времени сегодня.

Мы с большой осторожностью расследуем основную причину инцидента. но мы рекомендуем НЕМЕДЛЕННО выключить сервер VSA, пока вы не получите от нас дальнейшее уведомление..

Очень важно, чтобы вы сделали это немедленно, потому что одно из первых действий злоумышленника - это отключение административного доступа к VSA ».

Рекламное объявление. Прокрутите, чтобы продолжить чтение.

Kaseya - крупный поставщик программного обеспечения для управления ИТ и автоматизации для MSP. Kaseya VSA - одно из самых популярных корпоративных приложений в мире для различных видов бизнеса, в том числе банковского.

Несколько лет назад, как мы все помним, возникшая из ниоткуда программа WannaCry остановила работу половины мира: отключились банкоматы, кассы, магазины и другие предприятия, а в некоторых местах даже остановилось движение поездов.

В чем же особенность Kaseya VSA, мы не можем сказать точно, так как мы с ними не знакомы, но специалисты пишут, что если эта программа повсюду рухнет, WannaCry будет казаться детским утренником.