Attaque sur la chaine logicielle Kaseya VSA.

Attaque ransomware sur la chaine logicielle en juillet 2021 ou REvil a exploite des zero-days de Kaseya VSA pour deployer un ransomware chez environ 1 500 organisations clientes. Cette notion relève de la catégorie Vulnérabilités en cybersécurité.

Attaque ransomware sur la chaine logicielle en juillet 2021 ou REvil a exploite des zero-days de Kaseya VSA pour deployer un ransomware chez environ 1 500 organisations clientes.

Le 2 juillet 2021, le groupe ransomware REvil / Sodinokibi a exploite plusieurs zero-days, dont le contournement d'authentification CVE-2021-30116, dans la plateforme de supervision et de gestion a distance Kaseya VSA. Ils ont detourne l'agent legitime de VSA pour pousser le ransomware REvil aux MSP et a leurs clients. Pres de 60 MSP et environ 1 500 entreprises clientes a travers le monde ont ete chiffres, dont la chaine d'epiceries suedoise Coop. REvil a reclame 70 millions de dollars pour un decrypteur universel avant la chute de son infrastructure ; le FBI a ensuite obtenu une cle de dechiffrement. L'incident est devenu un cas d'ecole sur le risque MSP et a relance l'examen de la securite des logiciels RMM.

Les défenses contre Attaque sur la chaine logicielle Kaseya VSA combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Attaque REvil contre Kaseya, CVE-2021-30116.