cado-security/dfir_resources_revil_kaseyaRisorse per i professionisti DFIR che rispondono all'attacco alla catena di fornitura Kaseya del ransomware REvil
Ieri Sophos e Huntress Labs hanno identificato che Kaseya, un provider di gestione remota popolare tra i MSP, è stato compromesso per distribuire un attacco ransomware alla supply chain. Un gran numero di organizzazioni è stato colpito, inclusa la chiusura temporanea di 800 negozi della catena di supermercati CoOp in Svezia.
Abbiamo fornito diverse risorse sul nostro Github che potrebbero aiutare gli esperti di Digital Forensics e Incident Response che rispondono a questi attacchi durante il fine settimana:
