Kaseya VSA → REvil 供应链勒索软件
2021 年 7 月，REvil 勒索软件通过 Kaseya VSA 远程管理平台发起的攻击——一次软件供应链入侵，导致多达 1,500 家托管服务提供商及其客户的数据被加密。
来源归属
- 来源类型
- Vendor advisory
- 来源
- CISA · Kaseya
- 置信度
- high
Source: CISA · Kaseya · Confidence: high
安全时间线
- exploited REvil 利用 Kaseya VSA；勒索软件被投递至 MSP 客户
- discovered CISA 发布指引；Kaseya 隔离 VSA SaaS
- patched Kaseya 验证修复方案；发布 REvil 解密工具
快速解答
2021 年 7 月的 Kaseya VSA 攻击使 REvil 通过入侵供应商自身的远程管理控制台，加密了多达约 1,500 家下游企业，证明 MSP 供应链是勒索软件的首要目标。
定义
利用 Kaseya VSA 身份验证的供应链漏洞，推送恶意的代理更新，将 REvil 勒索软件投递到使用 VSA 的 MSP 的本地部署及托管客户端。
MSP 的高度集中会放大影响范围：供应商必须假定自己就是目标，而 MSP 客户不应依赖单一管理平面来保障完整性。