L'attaque de ransomware contre 200 entreprises est organisée par le même groupe qui a tenté de faire chanter Apple

Une attaque de ransomware a potentiellement touché des centaines d'entreprises au cours du week-end du 4 juillet, organisée par le même groupe qui a tenté d'extorquer de l'argent à Apple en avril.

La société de gestion informatique Kaseya a été au centre d'une nouvelle attaque de ransomware qui a ciblé les outils logiciels qu'elle produit. Kaseya, basé en Floride, a révélé que son logiciel VSA faisait partie d'un incident de sécurité potentiel, qui a entraîné la panne de ses serveurs et a informé les clients d'arrêter leurs serveurs VSA.

Étant donné que Kaseya exploite une plate-forme de fournisseur de services gérés (MSP) pour offrir des services d'assistance à distance et de mise à jour logicielle à d'autres entreprises, le ransomware aurait pu être distribué à l'aide de serveurs VSA aux clients MSP. Cela pourrait nuire à des centaines d'entreprises utilisant des MSP qui dépendent de la plate-forme Kaseya.

Selon la société de sécurité Huntress, trois de ses clients MSP avaient été touchés en parlant à Gizmodo, ce qui aurait pu toucher jusqu'à 200 petites entreprises. "

"Les MSP ont des milliers de points de livraison qui ont été touchés", a déclaré John Hammond, chercheur principal en sécurité chez Huntress. "Lorsqu'un MSP est compromis, nous avons vu des preuves qu'il s'est propagé via le VSA à tous les clients MSP."

L'agence américaine de cybersécurité et de sécurité des infrastructures a publié vendredi une déclaration encourageant les entreprises à lire l'avertissement de Kaseya et à fermer immédiatement les serveurs VSA.