Kaseya公司本月早些时候遭受大规模勒索软件攻击,目前该公司已获得解密密钥,但该公司拒绝透露细节,只是声称来自“受信任的第三方”。
10年积累的成都网站建设、网站设计经验,可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你,你也不认识我。但先网站设计制作后付款的网站建设流程,更有黄梅免费网站建设让你可以放心的选择与我们合作。
这家IT管理软件供应商在7月2日披露了一次供应链攻击,该攻击损害了其大约60名托管服务提供商(MSP)客户和多达1,500个MSP客户端。勒索软件团伙REvil利用了Kaseya端点管理和网络监控产品VSA中的零日漏洞,并利用这些漏洞发送恶意更新,从而促成了大规模勒索软件攻击。
NBC新闻记者Kevin Collier在推特上表示,Kaseya在最初攻击发生19天后已经“从受信任的第三方”获得了解密密钥,并且正在与客户合作解决问题。
Kaseya发言人在给SearchSecurity的一封电子邮件中证实,Kaseya已从未具名的第三方那里获得了密钥,并且“在经过验证后,我们立即开始与客户展开合作。”该发言人拒绝回答有关解密密钥是否涉及Kaseya支付赎金或第三方代表他们支付赎金的问题,也拒绝回答他们是否可以分享有关第三方的任何其他信息;该发言人提及出于“保密原因”。
在攻击发生后,Kaseya努力让VSA重新上线。部分是由于恢复过程,部分是为了在重新启动之前加强产品的安全性,该供应商错过了计划于7月7日进行重新部署的时间窗口,最终于7月11日重新发布了VSA以及本地和SaaS补丁。Kaseya公司首席执行官Fred Voccola称这次延迟“可能是我职业生涯中最艰难的决定。”
Kaseya的攻击信息页面上提供了完整的更新历史记录。
网页题目:Kaseya从“受信任第三方”获得勒索软件解密器
文章地址:http://www.shufengxianlan.com/qtweb/news30/528930.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联