Kaseya公司本月早些時(shí)候遭受大規(guī)模勒索軟件攻擊，目前該公司已獲得解密密鑰，但該公司拒絕透露細(xì)節(jié)，只是聲稱(chēng)來(lái)自“受信任的第三方”。

這家IT管理軟件供應(yīng)商在7月2日披露了一次供應(yīng)鏈攻擊，該攻擊損害了其大約60名托管服務(wù)提供商(MSP)客戶(hù)和多達(dá)1,500個(gè)MSP客戶(hù)端。勒索軟件團(tuán)伙REvil利用了Kaseya端點(diǎn)管理和網(wǎng)絡(luò)監(jiān)控產(chǎn)品VSA中的零日漏洞，并利用這些漏洞發(fā)送惡意更新，從而促成了大規(guī)模勒索軟件攻擊。

NBC新聞?dòng)浾逰evin Collier在推特上表示，Kaseya在最初攻擊發(fā)生19天后已經(jīng)“從受信任的第三方”獲得了解密密鑰，并且正在與客戶(hù)合作解決問(wèn)題。

Kaseya發(fā)言人在給SearchSecurity的一封電子郵件中證實(shí)，Kaseya已從未具名的第三方那里獲得了密鑰，并且“在經(jīng)過(guò)驗(yàn)證后，我們立即開(kāi)始與客戶(hù)展開(kāi)合作。”該發(fā)言人拒絕回答有關(guān)解密密鑰是否涉及Kaseya支付贖金或第三方代表他們支付贖金的問(wèn)題，也拒絕回答他們是否可以分享有關(guān)第三方的任何其他信息;該發(fā)言人提及出于“保密原因”。

在攻擊發(fā)生后，Kaseya努力讓VSA重新上線。部分是由于恢復(fù)過(guò)程，部分是為了在重新啟動(dòng)之前加強(qiáng)產(chǎn)品的安全性，該供應(yīng)商錯(cuò)過(guò)了計(jì)劃于7月7日進(jìn)行重新部署的時(shí)間窗口，最終于7月11日重新發(fā)布了VSA以及本地和SaaS補(bǔ)丁。Kaseya公司首席執(zhí)行官Fred Voccola稱(chēng)這次延遲“可能是我職業(yè)生涯中最艱難的決定。”

Kaseya的攻擊信息頁(yè)面上提供了完整的更新歷史記錄。