Check Point Software Technologies comenta ataque de ransomware à empresa de software Kaseya
Claudio Bannwart, diretor regional da Check Point Software Brasil, comenta este ataque que está afetando milhares de empresas em nível mundial e reforça que o usuário deve desativar AGORA o sistema Kaseya VSA
Salvador, 05/07/2021 – “O ataque de ransomware que ocorreu neste último domingo, dia 4 de julho, aparentemente conduzido pelo grupo de cibercriminosos russo REvil, é uma combinação desastrosa das tendências de ciberataques mais notórias de 2021 como ataques à cadeia de suprimentos e ransomware.
O ano de 2021 já quebrou muitos recordes de ciberataques, com um aumento histórico de 93% de ransomware e mais de 97% em todos os ataques cibernéticos na região de EMEA em apenas 12 meses. Nos Estados Unidos, esta ofensiva no Dia da Independência do país em particular atingiu um recorde de vítimas de ransomware. No Brasil, em especial, os ataques de ransomware aumentaram 92% desde o início deste ano. O alcance concreto desse ataque à Kaseya é ainda desconhecido, mas sabe-se que há muitas organizações globais afetadas.
O REvil é uma das mais proeminentes famílias de ransomware do mundo, responsável por dezenas de grandes vazamentos de informação desde 2019, e conhecida por excluir das suas operações a chamada Comunidade dos Estados Independentes (CIS – Commonwealth of Independent States).
A escolha deste último final de semana e este método tem um motivo. Os atacantes procuraram por um backdoor que lhes desse acesso a mais de mil empresas e, por meio desse método, outras tantas organizações seriam atacadas em uma cadeia semelhante a uma pandemia.
Eles escolheram este fim de semana por saberem que a equipe de TI estaria offline e que muitas empresas mantêm apenas um número reduzido de profissionais. Todos estes fatores ajudam os cibercriminosos já que, por um lado, permitem que o ransomware seja totalmente implantado antes que alguém o perceba e, por outro lado, o pânico é instaurado muito mais facilmente se os responsáveis-chave estiverem indisponíveis. Além disto, a probabilidade de o pedido de resgate ser atendido torna-se evidentemente maior.
Se o usuário estiver utilizando o Kaseya VSA, deve desativá-lo da rede NESTE MOMENTO, mesmo que possa ser tarde demais e:
• Utilizar EDR, NDR e outras ferramentas de monitoração de segurança para verificar a legitimidade de quaisquer novos arquivos no ambiente corporativo desde dia 2 de julho;
• Verificar com os seus fornecedores de segurança se os produtos têm as proteções adequadas contra o ransomware REvil;
• Se necessitar de ajuda, contatar uma equipe de especialistas que verifique a situação dentro do ambiente.
Este ataque deve soar como um alarme para todas as empresas. Quando você baixa a guarda, os atacantes se apresentam. Devemos esperar mais ataques durante feriados e finais de semana, e com o trabalho remoto gerando o ‘novo normal’, os cibercriminosos, hoje, são mais eficazes do que nunca. Podemos não saber a extensão total dos danos até quarta-feira.”
