Internet Sehat : REvil ransomware telah menetapkan harga untuk mendekripsi semua sistem yang terkunci selama serangan rantai pasokan Kaseya. Geng ransomware terkenal tersebut yang sering dikaitkan denga Rusia menginginkan uang tebusan sebesar 70 juta dollar AS dalam bentuk Bitcoin untuk alat yang memungkinkan semua bisnis yang terpengaruh memulihkan file mereka.Serangan pada hari Jumat disebarkan melalui solusi berbasis cloud Kaseya VSA yang digunakan oleh penyedia layanan terkelola (MSP) untuk memantau sistem pelanggan dan untuk manajemen tambalan. Pelanggan dari beberapa MSP telah terkena dampak serangan, ransomware REvil mengenkripsi jaringan setidaknya 1.000 bisnis di seluruh dunia.Dalam sebuah posting di situs kebocoran mereka, aktor ancaman mengatakan bahwa mereka mengunci lebih dari satu juta sistem dan bersedia bernegosiasi untuk decryptor universal, mulai dari 70 juta dollar AS. Ini adalah permintaan tebusan tertinggi hingga saat ini, rekor sebelumnya juga milik REvil yang meminta 50 juta dollar AS setelah menyerang pembuat elektronik dan komputer Taiwan Acer.Sebelumnya, REvil ransomware meminta 5 juta dollar AS dari MSP untuk alat dekripsi dan tebusan 44.999 dollar AS dari pelanggan mereka. Namun, geng penjahat tersebut menggunakan beberapa ekstensi saat mengenkripsi file, dan permintaan uang tebusan sebesar 44.999 dollar AS adalah untuk membuka kunci file dengan ekstensi yang sama, seperti yang ditunjukkan oleh negosiasi dengan para korban. Untuk korban dengan file terkunci yang memiliki banyak ekstensi mengikuti enkripsi ransomware REvil, permintaan geng bisa mencapai 500.000 dollar AS.REvil mampu menarik serangan besar-besaran ini dengan memanfaatkan kerentanan zero-day di server Kaseya VSA yang telah dilaporkan secara pribadi dan sedang dalam proses perbaikan. Ternyata peneliti dari Dutch Institute for Vulnerability Disclosure (DIVD) melaporkan bug tersebut dan Kaseya telah membuat patch yang sedang divalidasi, tahap sebelum mengirimkannya ke pelanggan. Namun, tampaknya afiliasi REvil juga mengetahui kerentanan tersebut, dan mengeksploitasinya sebelum Kaseya dapat memberikan perbaikan kepada pelanggan.Tingkat penuh serangan ransomware REvil ini masih belum jelas saat ini tetapi insiden tersebut telah memicu reaksi keras dari penegak hukum, dengan FBI mengumumkan bahwa mereka bekerja dengan CISA selama penyelidikan mereka. Presiden AS Joe Biden juga membahas serangan rantai pasokan Kaseya, mengarahkan badan intelijen untuk menyelidiki peretasan yang memengaruhi ratusan bisnis AS.Sumber : Bleeping ComputerSumber Foto : Bleeping Computer

REvil Ransomware Minta Uang Tebusan 70 Juta Dollar AS

Internet Sehat : CISA dan Biro Investigasi Federal (FBI) telah berbagi panduan untuk penyedia layanan terkelola (managed service providers, MSP) dan pelanggan mereka yang terkena dampak serangan ransomware rantai pasokan REvil yang menghantam sistem platform MSP berbasis cloud Kaseya.Kedua agen federal menyarankan MSP yang terkena serangan Friday REvil untuk memeriksa lebih lanjut sistem mereka untuk tanda-tanda kompromi menggunakan alat deteksi yang disediakan oleh Kaseya selama akhir pekan dan mengaktifkan otentikasi multi-faktor (MFA) pada akun sebanyak mungkin.Selain itu, MSP juga harus menerapkan daftar yang diizinkan untuk membatasi akses ke aset internal mereka dan melindungi antarmuka admin alat pemantauan jarak jauh mereka menggunakan firewall atau VPN.CISA dan FBI menyarankan pelanggan MSP yang terkena dampak untuk memastikan cadangan selalu diperbarui dan disimpan di lokasi yang mudah diambil yang terpisah dari jaringan organisasi. Berikutnya kembali ke proses manajemen patch manual yang mengikuti panduan perbaikan vendor, termasuk pemasangan patch baru segera setelah tersedia. Selain itu, menerapkan MFA dan prinsip hak istimewa paling rendah pada akun admin sumber daya jaringan utama.Kedua agen federal terlibat dalam proses penanganan insiden di seluruh dunia untuk pelanggan Kaseya yang terkena dampak dan mendesak semua MSP yang terkena dampak dan pelanggan mereka untuk mengikuti panduan yang dibagikan di atas.Dewan Keamanan Nasional Gedung Putih juga mendesak para korban serangan rantai pasokan skala besar ini untuk melaporkan insiden tersebut ke Pusat Pengaduan Kejahatan Internet. Korban juga disarankan untuk mengikuti panduan yang dikeluarkan oleh Kaseya, termasuk mematikan server VSA mereka, serta menerapkan teknik mitigasi CISA dan FBI.Serangan ransomware REvil besar-besaran menghantam beberapa penyedia layanan terkelola yang menggunakan platform MSP berbasis cloud Kaseya untuk manajemen patch dan pemantauan klien untuk pelanggan mereka. Secara keseluruhan, lebih dari 1.000 pelanggan dari 20 MSP memiliki sistem yang dienkripsi dalam serangan yang direncanakan dengan hati-hati untuk diluncurkan pada Jumat tengah hari karena bertepatan dengan akhir pekan 4 Juli AS, ketika biasanya bagi staf untuk memiliki hari kerja yang lebih pendek.Untuk menembus server VSA lokal Kaseya, afiliasi REvil di balik serangan tersebut menggunakan kerentanan zero-day (CVE-2021-30116) — Kaseya VSA adalah perangkat lunak RMM (Remote Monitoring and Management).Kelompok ransomware REvil mengklaim telah mengenkripsi lebih dari 1.000.000 sistem dan pertama-tama menuntut 70 juta dollar AS untuk decryptor universal untuk mendekripsi semua korban serangan Kaseya. Namun, hari ini, operatornya dengan cepat menurunkan harga menjadi 50 juta dollar AS. Tebusan tersebut adalah permintaan tebusan tertinggi hingga saat ini, rekor sebelumnya juga milik REvil, meminta 50 juta dollar AS setelah menyerang pembuat elektronik dan komputer Taiwan Acer.Sumber : Bleeping Computer

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

Internet Sehat : Kaseya mengatakan serangan ransomware rantai pasokan REvil melanggar sistem sekitar 60 pelanggan langsung yang menggunakan produk lokal VSA perusahaan.Secara keseluruhan, penyedia perangkat lunak MSP berbasis cloud menambahkan bahwa mereka mengetahui hingga 1.500 korban hilir yang jaringannya dikelola oleh MSP menggunakan alat manajemen jarak jauh Kaseya.Dalam keterangan pers, Kaseya mengatakan bahwa berangan itu berdampak terbatas, dengan hanya sekitar 50 dari lebih dari 35.000 pelanggan Kaseya yang dilanggar. Dari sekitar 800.000 hingga 1.000.000 bisnis lokal dan kecil yang dikelola oleh pelanggan Kaseya, hanya sekitar 800 hingga 1.500 yang telah disusupi.Perusahaan menyediakan jaringan dan indikator titik akhir kompromi (IOC) untuk membantu peneliti keamanan dan penyelidikan pelanggan, serta versi terbaru dari Alat Deteksi Kompromi untuk memeriksa sistem untuk tanda-tanda pelanggaran.Kaseya mengatakan saat ini sedang mengerjakan proses pemulihan dan siap untuk meluncurkan perbaikan untuk zero-day yang dieksploitasi kepada pelanggan VSA.Semua Server VSA lokal harus tetap offline hingga instruksi lebih lanjut dari Kaseya tentang kapan aman untuk memulihkan operasi. Patch akan diperlukan untuk diinstal sebelum memulai ulang VSA dan serangkaian rekomendasi tentang cara meningkatkan postur keamanan.Untuk menyebarkan muatan ransomware pada sistem pelanggan Kaseya dan klien mereka, operator REvil mengeksploitasi kerentanan zero-day (CVE-2021-30116) di Kaseya VSA, perangkat lunak RMM (Pemantauan dan Manajemen Jarak Jauh) yang biasa digunakan oleh MSP untuk mengelola perangkat lunak klien jaringan.Kaseya sedang dalam proses menambal kerentanan zero-day yang dilaporkan secara pribadi oleh para peneliti di Dutch Institute for Vulnerability Disclosure (DIVD). Namun, afiliasi REvil di balik serangan tersebut memperoleh detail zero-day dan memanfaatkannya untuk menyebarkan ransomware sebelum Kaseya dapat mulai meluncurkan perbaikan ke pelanggan VSA.Sumber : Bleeping Computer

vsa

REvil Ransomware Minta Uang Tebusan 70 Juta Dollar AS

REvil Ransomware Minta Uang Tebusan 70 Juta Dollar AS

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

CISA dan FBI Berbagi Panduan untuk Korban Serangan Ransomware Kaseya

Sekitar 1.500 Bisnis Terkena Serangan Ransomware REvil

Sekitar 1.500 Bisnis Terkena Serangan Ransomware REvil

Literasi Digital

Makin Cakap Digital

Menu

Informasi