Since the beginning of the pandemic, ransomware attacks have proliferated, with the aim of obtaining large economic benefits after encrypting critical data stored on computers around the world. The latest major victim has been Kaseya, a software company that creates solutions and products for companies that need remote services. Like this, the company's clients can manage and send updates to their own clients, other smaller companies.
Kaseya reported the attack last week, indicating that the affected software was a program called VSA. The company asked its clients to immediately stop the program. At first, confirmaron que se produjo sobre un limitado número de usuarios, aunque no es de extrañar que se extienda de manera exponencial. In this way, el ataque afecta a la propia Kaseya, a sus clientes y a los clientes de éstos que reciben los servicios IT.
Los primeros indicios apuntan a que el autor es el grupo de delincuentes REvil. Su historial es abundante, destacando filtraciones de prototipos del MacBook de Apple, una extorsión a Acer por valor de 50 millones de dólares y un ataque a ADIF, en España. El grupo de criminales parece estar pidiendo rescate por los archivos, exigiendo en algunos casos sumas de hasta 5 millones de dólares a las empresas más grandes.
Las autoridades Estadounidenses han anunciado que están tomando medidas para abordar este ataque y están estudiando cómo está afectando a los clientes. So far, la compañía recomienda detener las operaciones con el programa afectado, VSA.
Image:Foto de Negocios creado por marymarkevich – www.freepik.es