cado-security/dfir_resources_revil_kaseyaREvil Ransomware Kaseya Supply Chain Attack का जवाब देने वाले DFIR पेशेवरों के लिए संसाधन
कल Sophos और Huntress Labs ने पहचाना कि Kaseya, एक रिमोट मैनेजमेंट प्रदाता जो MSPs के साथ लोकप्रिय है, से समझौता किया गया ताकि एक सप्लाई चेन रैनसमवेयर हमला तैनात किया जा सके। बड़ी संख्या में संगठन प्रभावित हुए, जिसमें स्वीडन में CoOp सुपरमार्केट श्रृंखला के 800 स्टोर अस्थायी रूप से बंद करना शामिल है। हमने अपने Github पर कई संसाधन प्रदान किए हैं जो डिजिटल फोरेंसिक और घटना प्रतिक्रिया विशेषज्ञों को सप्ताहांत में इन हमलों का जवाब देने में मदद कर सकते हैं:
