Ressources pour les professionnels de la DFIR répondant à l'attaque de la chaîne d'approvisionnement REvil/Kaseya

Hier, Sophos et Huntress Labs ont identifié que Kaseya, un fournisseur de gestion à distance populaire auprès des MSP, a été compromis pour déployer une attaque de ransomware via la chaîne d'approvisionnement. Un grand nombre d'organisations ont été touchées, y compris la fermeture temporaire de 800 magasins de la chaîne de supermarchés CoOp en Suède.

Nous avons fourni un certain nombre de ressources sur notre Github qui peuvent aider les experts en forensique numérique et réponse aux incidents (DFIR) à répondre à ces attaques pendant le week-end :

• Analyse forensique et rapport
• Échantillons de malware
• Échantillons de malware décompilés (via retdec)
• PCAP de la capture de trafic réseau d'un système infecté
• Indicateurs de compromission et règles Yara
• Configuration et note de rançon
• Captures complètes de disque d'un système infecté (Voir les Releases)