Ressourcen für DFIR-Experten zur Reaktion auf den REvil-Ransomware-Kaseya-Lieferkettenangriff

Gestern identifizierten Sophos und Huntress Labs, dass Kaseya, ein bei MSPs beliebter Remote-Management-Anbieter, kompromittiert wurde, um einen Supply-Chain-Ransomware-Angriff durchzuführen. Eine große Anzahl von Organisationen war betroffen, darunter die vorübergehende Schließung von 800 Filialen der Supermarktkette CoOp in Schweden.

Wir haben auf unserem Github eine Reihe von Ressourcen bereitgestellt, die Experten für digitale Forensik und Incident Response bei der Reaktion auf diese Angriffe über das Wochenende helfen könnten:

• Forensische Analyse und Berichterstattung
• Malware-Beispiele
• Dekompilierte Malware-Beispiele (via retdec)
• PCAP des Netzwerkverkehrs eines infizierten Systems
• Indikatoren für Kompromittierung und Yara-Regeln
• Konfiguration und Lösegeldnotiz
• Vollständige Datenträgerabbilder eines infizierten Systems (Siehe Veröffentlichungen)