REvil 借 Kaseya 发动供应链勒索攻击
热点事件观察中
REvil 借 Kaseya 发动供应链勒索攻击
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Sophos 与 Huntress Labs 称，REvil 勒索软件团伙利用面向托管服务提供商（MSP）的远程管理厂商 Kaseya 的入侵，发动供应链勒索攻击，大量组织受影响，瑞典 CoOp 超市连锁因此临时关闭 800 家门店。 相关方在 GitHub 上发布了针对此次攻击的取证与响应资源，包括取证分析和报告、恶意样本及反编译样本、感染系统流量 PCAP、IOC 与 Yara 规则、配置与勒索信，以及感染系统的完整磁盘镜像，供数字取证与事件响应人员使用。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 11:00
针对 REvil 勒索软件 Kaseya 供应链攻击的 DFIR 资源汇总报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合针对 REvil 勒索软件 Kaseya 供应链攻击的 DFIR 资源汇总
Sophos 与 Huntress Labs 发现，面向 MSP 的远程管理厂商 Kaseya 遭入侵，并被用于投递供应链勒索攻击，瑞典 CoOp 超市连锁因此临时关闭 800 家门店。相关方在 GitHub 上提供了取证分析与报告、恶意样本及反编译样本、感染系统流量 PCAP、IOC 与 Yara 规则、配置与勒索信，以及感染系统的完整磁盘镜像等资源，供 DFIR 人员响应时使用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。