Recursos para profesionales de DFIR que responden al ataque de ransomware REvil en la cadena de suministro de Kaseya

Ayer, Sophos y Huntress Labs identificaron que Kaseya, un proveedor de gestión remota popular entre los MSP, fue comprometido para implementar un ataque de ransomware en la cadena de suministro. Un gran número de organizaciones resultaron afectadas, incluido el cierre temporal de 800 tiendas de la cadena de supermercados CoOp en Suecia.

Hemos proporcionado varios recursos en nuestro Github que pueden ayudar a los expertos en informática forense y respuesta a incidentes que responden a estos ataques durante el fin de semana:

• Análisis forense e informes
• Muestras de malware
• Muestras de malware descompiladas (mediante retdec)
• PCAP de la captura de tráfico de red de un sistema infectado
• Indicadores de compromiso y reglas Yara
• Configuración y nota de ransomware
• Capturas de disco completo de un sistema infectado (Ver publicaciones)