Kaseya从“受信任第三方”获得勒索软件解密器-低调大师

Kaseya从“受信任第三方”获得勒索软件解密器

2021-08-02 493

Kaseya公司本月早些时候遭受大规模勒索软件攻击，目前该公司已获得解密密钥，但该公司拒绝透露细节，只是声称来自“受信任的第三方”。

这家IT管理软件供应商在7月2日披露了一次供应链攻击，该攻击损害了其大约60名托管服务提供商(MSP)客户和多达1,500个MSP客户端。勒索软件团伙REvil利用了Kaseya端点管理和网络监控产品VSA中的零日漏洞，并利用这些漏洞发送恶意更新，从而促成了大规模勒索软件攻击。

NBC新闻记者Kevin Collier在推特上表示，Kaseya在最初攻击发生19天后已经“从受信任的第三方”获得了解密密钥，并且正在与客户合作解决问题。

Kaseya发言人在给SearchSecurity的一封电子邮件中证实，Kaseya已从未具名的第三方那里获得了密钥，并且“在经过验证后，我们立即开始与客户展开合作。”该发言人拒绝回答有关解密密钥是否涉及Kaseya支付赎金或第三方代表他们支付赎金的问题，也拒绝回答他们是否可以分享有关第三方的任何其他信息;该发言人提及出于“保密原因”。

在攻击发生后，Kaseya努力让VSA重新上线。部分是由于恢复过程，部分是为了在重新启动之前加强产品的安全性，该供应商错过了计划于7月7日进行重新部署的时间窗口，最终于7月11日重新发布了VSA以及本地和SaaS补丁。Kaseya公司首席执行官Fred Voccola称这次延迟“可能是我职业生涯中最艰难的决定。”

Kaseya的攻击信息页面上提供了完整的更新历史记录。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202108/675903.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

等风来不如追风去，5G应用“扬帆”正当时！

近日，工业和信息化部、中央网络安全和信息化委员会办公室、国家发展和改革委员会、教育部、财政部、住房和城乡建设部、文化和旅游部、国家卫生健康委员会、国务院国有资产监督管理委员会、国家能源局等十部门联合印发《5G应用“扬帆”行动计划(2021—2023年)》(以下简称《行动计划》)，提出到2023年要实现5G在大型工业企业渗透率达到35%、每重点行业5G示范应用标杆达到100个、5G物联网终端用户数年均增长率达到200%三大指标，为5G发展进一步保驾护航、换挡提速。等风来还是追风去? 当前，以5G为代表的新一代信息通信技术创新活跃，加速与经济社会各领域深度融合，日益成为推动经济社会数字化、网络化、智能化转型升级的关键驱动，有力支撑了制造强国、网络强国建设。从发牌商用至今，大家对5G的关注度不减反增。中国移动原董事长王建宙认为，数字经济发展对网络的需求促进了5G的发展。在疫情期间，人们的各种活动都依靠网络进行，如在线办公、在线教育、在线娱乐，人们更加感受到了网络的重要性，也更深刻地认识与感受到了数字化转型。疫情加速了数字化转型，而数字经济的发展也刺激了人们对5G网络的需求，助推了5G的发...

2021-08-02

496

勒索软件攻击对个人用户和企业都是一种日益严重的威胁，但还是有办法保护自己的。勒索软件现在的攻击趋势越来越严重，而且还没有被消灭的迹象。从摧毁整个燃油管道到劫持医院网络，这网络攻击现在的常态。这不仅会导致你无法访问最重要的文件和系统的潜在灾难性后果，你还必须决定是否愿意支付现金再次访问这些文件和系统(如果你在支付后还能访问)。这就是这个名字的来源——勒索软件攻击实际上是为了勒索你的数据。这个主题虽然有一些变化，但通常都很容易辨认。恶意软件是用来加密你的文件(在某些情况下甚至双重加密)，所以他们需要一个特定的密钥来解锁。而且这种攻击可以迅速扩散到计算机和网络上。在某些情况下，你可能会被完全锁定在系统以及同一网络上的任何其他系统之外。勒索软件的开发和部署并不是特别困难，而且是有利可图的。虽然它刚开始只是一个家庭用户的问题，但现在已经蔓延到企业，最近几次比较著名的攻击都是针对政府机构和基础设施公司。无论你是谁，威胁都是真实存在的，那么你如何防范它呢? 让勒索软件远离你的电脑实际上和阻止任何其他类型的恶意软件并没有太大的不同，而且适用的规则非常相似。如果攻击者没有对你的系统进行一些访问，勒索...

2021-08-02

567

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。