L'universal decryptor di REvil nell'attacco Kaseya è su un forum di hacking.



Finalmente scopriamo la misteriosa "terza parte", che ha fornito il decryptor universale a kaseya.


La chiave di decrittazione universale per l'attacco di REvil ai clienti di Kaseya è trapelata sui forum di hacking, consentendo ai ricercatori di dare un primo sguardo a questa nuova misteriosa chiave.



Il 2 luglio, la banda del ransomware REvil ha lanciato un massiccio attacco ai fornitori di servizi gestiti in tutto il mondo sfruttando una vulnerabilità zero-day nell'applicazione di gestione remota Kaseya VSA, accedendo al sistema di aggiornamento per quello che viene chiamato supply-chain attack.


Questo attacco ha crittografato circa sessanta fornitori di servizi gestiti e circa 1.500 aziende, rendendolo forse il più grande attacco ransomware della storia, oltre ad essere uno tra i primi "distribuiti".


Dopo l'attacco, la cyber gang ha chiesto un riscatto di 70 milioni di dollari per ricevere un decryptor universale che potesse essere utilizzato per decrittografare tutte le vittime dell'attacco ransomware Kaseya.