La banda REvil aprovecho en 2021 una vulnerabilidad en el software de gestion Kaseya VSA para propagar ransomware a miles de empresas a la vez.
Que ocurrio
Al comprometer a un proveedor de servicios gestionados (MSP), REvil alcanzo a sus clientes en cascada, cifrando sistemas de hasta 1.500 organizaciones y exigiendo un rescate de 70 millones de dolares. La presion internacional llevo a Rusia a anunciar en 2022 la detencion de varios miembros de REvil.
Por que importa
Fue un ejemplo claro del riesgo de la cadena de suministro: comprometer a un proveedor multiplica el alcance de un ataque.
Recomendaciones
- Evaluar la seguridad de proveedores y MSP
- Segmentar y limitar el acceso de las herramientas de gestion remota
- Aplicar parches criticos con urgencia
- Mantener copias de seguridad offline y planes de recuperacion
Fuente: Reportes sobre el ataque a Kaseya y arrestos de REvil (2021-2022).
Deja una respuesta