موارد لمحترفي التحقيقات الرقمية والاستجابة للحوادث (DFIR) للاستجابة لهجوم سلسلة التوريد عبر برنامج الفدية REvil على Kaseya

أمس، حددت شركتا Sophos وHuntress Labs أن Kaseya، وهي مزود إدارة عن بُعد يستخدمه على نطاق واسع مزودو الخدمات المُدارة (MSPs)، تم اختراقها لنشر هجوم فدية عبر سلسلة التوريد. تأثر عدد كبير من المؤسسات، بما في ذلك الإغلاق المؤقت لـ 800 متجر في سلسلة السوبر ماركت CoOp في السويد.

لقد قدمنا عددًا من الموارد على GitHub الخاص بنا قد تساعد خبراء التحقيقات الرقمية والاستجابة للحوادث (DFIR) في الاستجابة لهذه الهجمات خلال عطلة نهاية الأسبوع:

• التحليل الجنائي وإعداد التقارير
• عينات البرامج الضارة
• عينات برامج ضارة مُفككة (عبر retdec)
• ملف PCAP لالتقاط حركة مرور الشبكة من نظام مصاب
• مؤشرات الاختراق وقواعد Yara
• ملف التكوين وملاحظة الفدية
• نسخ كاملة للقرص من نظام مصاب (انظر الإصدارات)