Flagello · 2 luglio 2021

Il flagello di Kaseya

Cronaca

Venerdì 2 luglio 2021, alla vigilia del lungo fine settimana dell'Indipendenza americana, il gruppo REvil sfruttò vulnerabilità zero-day del software di gestione remota Kaseya VSA per spingere il proprio ransomware attraverso circa 60 fornitori di servizi gestiti fino a circa 1.500 aziende clienti. In Svezia la catena di supermercati Coop dovette chiudere centinaia di negozi perché le casse non funzionavano. L'istituto olandese DIVD aveva già segnalato la falla e ne stava coordinando la correzione. Gli attaccanti chiesero 70 milioni di dollari per un decifratore universale.

Lezione appresa

Dimostrò che un solo strumento di gestione remota può diventare un canale di distribuzione per il ransomware verso migliaia di vittime, e che i fornitori di servizi gestiti sono un bersaglio di grande valore.

Preghiera di riparazione

O VSA, che dovevi gestire i computer dei clienti e finisti per cifrarli, proteggi le console che hanno le chiavi di tutti e rendi brevi le corse tra chi segnala e chi attacca. Amen.

Come si ricorda

Si ricorda tenendo le console di gestione remota lontane da Internet, chiedendo l'MFA per usarle e chiedendo ai propri fornitori come proteggono gli strumenti con cui ci gestiscono.