¿Advertencia De Un Inminente Ciberataque ‘WannaCry 2’ Que Podría Detener Al Mundo?
Kaseya está instando a los MSP a cerrar inmediatamente los servidores VSA locales en medio de un posible ciberataque que puede estar dirigido al software RMM (monitoreo y administración remotos).
La CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad) ha emitido una alerta sobre el ataque , indicando que la agencia está monitoreando los detalles sobre un “ataque de ransomware en la cadena de suministro contra Kaseya VSA y los múltiples proveedores de servicios administrados (MSP) que emplean software VSA”.
De hecho, la banda de ransomware REvil aparentemente inyectó código en VSA como parte de un ataque a la cadena de suministro que ahora se extiende a los MSP y los clientes finales, dice Huntress a MSSP Alert.
La primera comunicación de Kaseya, fechada el 2 de julio de 2021, dice:
“Estamos experimentando un ataque potencial contra el VSA que se ha limitado a una pequeña cantidad de clientes en las instalaciones solo a las 2:00 pm EDT de hoy.
Estamos en el proceso de investigar la causa raíz del incidente con mucha precaución, pero le recomendamos que apague INMEDIATAMENTE su servidor VSA hasta que reciba una nueva notificación de nuestra parte .
Es fundamental que haga esto de inmediato, porque una de las primeras cosas que hace el atacante es cerrar el acceso administrativo al VSA “.
Kaseya es un importante proveedor de software de automatización y gestión de TI para MSP. Kaseya VSA es una de las aplicaciones empresariales más populares del mundo para varios tipos de negocios, incluida la banca.
Hace varios años, como todos recordamos, el programa WannaCry que apareció de la nada, detuvo el trabajo de la mitad del mundo: cajeros automáticos, taquillas, tiendas y otros negocios apagados, y en algunos lugares incluso se detuvo el tráfico de trenes.
Cuál es la especialidad de Kaseya VSA, no podemos decirlo con certeza, ya que no estamos familiarizados con ellos, pero los expertos escriben que si este software colapsa en todas partes, WannaCry parecerá una matiné infantil.
