Kaseya VSA Ürünü Tedarik Zinciri Saldırısı

Kaseya VSA Ürünü Tedarik Zinciri Saldırısı

Kaseya VSA RMM (Remote management and monitoring) ürünü geçtiğimiz hafta sonu yaklaşık 30 MSP(Yönetilen hizmet sağlayıcı)’ye fidye yazılımı sokmak için saldırı vektörü olarak kullanıldı.

Kaseya VSA (Virtual System/Server Administrator) müşteri altyapılarını izleyip yönetebilmek amacıyla MSP(Yönetilen hizmet sağlayıcı)’ler tarafından kullanılan bir bulut ve yerinde olarak konumlandırılabilen bir araç olarak bilinmektedir. Bu araca ait en son güncelleme paketi ile (2 Temmuz 2021) REvil fidye yazılımı dağıtıldı. Potansiyel olarak binlerce MSP’nin etkilenmiş olabileceği düşünülmektedir.

Metodoloji olarak kendine özgü yöntemi ile oldukça ses getiren SolarWinds saldırısı ile aynı çalışma sistemi ile zararlıyı güvenilen bir ürünün içine gömülü halde dağıtma yolunu izlediği bilinmektedir.

Saldırıdan Amerika ve Avrupa başta olmak üzere küçük ve orta ölçekli binlerce firmanın etkilenmiş olabileceği görünmektedir.

Eğer Kaseya kullanıyorsanız ya da Kaseya kullanan bir hizmet sağlayıcıdan hizmet alıyorsanız aşağıda paylaşılan emarelere alarm yazmanız ve tespit etmeniz önerilmektedir.

Çözüm olarak son nokta yazılımlarının güncel tutulması ve yayınlanan ioc’lerin takip edilerek sistemlerde aratılması önerilmektedir.