Durante il fine settimana, l’azienda IT statunitense Kaseya è stata presa di mira dal gruppo ransomware REvil , che ha affermato di aver infettato oltre un milione di sistemi con ransomware appartenenti all’azienda e ai suoi clienti. Considerando che Kesaya fornisce software ad altre aziende, che poi lo esternalizzano ai rispettivi clienti, l’intera portata dell’attacco è attualmente sconosciuta. L’organizzazione afferma che meno di 40 dei suoi clienti sono interessati, ma il numero totale tramite collegamenti indiretti interessati perché il ransomware diffuso attraverso le reti aziendali dovrebbe essere potenzialmente nell’ordine delle migliaia.
Ora, REvil ha richiesto $ 70 milioni in Bitcoin in cambio di un “decryptor universale” che consentirà a qualsiasi organizzazione interessata di recuperare i propri dati crittografati.
Il server VSA di Kaseya è stato utilizzato come superficie di attacco venerdì scorso, con la società che ha comunicato ai clienti di spegnere immediatamente il prodotto al fine di limitare la propagazione di software dannoso. Durante il fine settimana, il team di risposta agli incidenti dell’azienda IT ha lavorato con i partner di sicurezza informatica in tutto il mondo per contenere i danni e mitigare le vulnerabilità nel suo software. Detto questo, l’advisory afferma ancora che i server VSA locali dovrebbero rimanere offline e che sarà necessario applicare una patch prima di essere riavviati.
Mentre ci sono state alcune segnalazioni da parte delle aziende colpite secondo cui l’avviso di ransomware sui loro rispettivi sistemi richiede fino a $ 5 milioni a Monero – con la richiesta raddoppiata se non pagata entro la scadenza – la BBC ha riferito che il gruppo malevolo sta anche offrendo “decryptor universale” in cambio di 70 milioni di dollari in Bitcoin. Il gruppo afferma che ciò consentirà a tutte le aziende interessate di decrittografare i propri file e ripristinare l’accesso ai propri sistemi in meno di un’ora.
La richiesta per il pagamento del riscatto in una criptovaluta relativamente più tracciabile come Bitcoin è a dir poco coraggiosa. Sappiamo già che il Dipartimento di Giustizia degli Stati Uniti (DoJ) ha sequestrato 2,3 milioni di dollari in Bitcoin in transito verso un altro gruppo di hacker, DarkSide , meno di un mese fa. A quel tempo, anche l’FBI ha rilasciato una dichiarazione avvertendo gli attori malintenzionati che nessun luogo che utilizzano per conservare i propri fondi è al di fuori della sua portata.
Detto questo, dato che, secondo quanto riferito, REvil chiede un riscatto da bersagli individuali a Monero ma, in parallelo, chiede anche 70 milioni di dollari in Bitcoin per un decryptor universale, suggerisce che si tratta più di una trovata pubblicitaria. Si può dare più credito a questa teoria considerando la bassa probabilità che qualcuno accetterà REvil sulla sua offerta. Vi faremo sapere man mano che la situazione si evolve.
