REvil 랜섬웨어 Kaseya 공급망 공격에 대응하는 DFIR 전문가를 위한 리소스

어제 Sophos와 Huntress Labs는 MSP(관리형 서비스 제공업체) 사이에서 인기 있는 원격 관리 제공업체인 Kaseya가 손상되어 공급망 랜섬웨어 공격을 실행하는 데 사용되었음을 확인했습니다. 많은 조직이 영향을 받았으며, 스웨덴의 CoOp 슈퍼마켓 체인은 800개 매장을 일시적으로 폐쇄해야 했습니다.

당사는 이번 주말에 이러한 공격에 대응하는 디지털 포렌식 및 사고 대응 전문가를 도울 수 있는 여러 리소스를 Github에 제공했습니다.