Alles over Kaseya

De verspreiders van de REvil-ransomware stoppen (opnieuw) met hun operaties nu blijkt dat hun betaalportaal, server en site zelf zijn gehackt.

De universele 'decryptor' die Kaseya aan zijn klanten aanbiedt om hun bestanden terug te krijgen na een grote ransomware-aanval, is niet verkregen door losgeld te betalen. Dat zegt het bedrijf zelf.

Kaseya, de maker van beheersoftware die begin juli slachtoffer werd van een stevige REvil ransomware-aanval, heeft een universele sleutel te pakken. Het bedrijf begint die ook te delen met zijn klanten.

In de nasleep van de cyberaanval op Kaseya VSA geeft het bedrijf meer details. Zo zijn er geen aanwijzingen dat de code is gemanipuleerd en schat het bedrijf dat er minder dan 1.500 bedrijven zijn getroffen. Maar de situatie is nog niet genormaliseerd.

De aanval op Kaseya VSA maakte gebruik van kwetsbaarheden in hun software. De cybercriminelen hadden geluk, want het bedrijf stond op het punt een patch uit te rollen.