"Na sexta-feira, 2 de julho, por volta das 2 horas da tarde, recebemos alguns relatos de coisas suspeitas acontecendo. Não sabíamos se foi um ataque, não tínhamos muita certeza do que era, mas [...] começamos a notar alguns comportamentos estranhos. Em uma hora, fechamos o VSA imediatamente", conta Voccola, em um vídeo publicado no canal da Kaseya, no YouTube.
No mesmo dia da identificação do ataque, Mark Loman, um analista de malware na Sophos, enquanto analisava ocorrências de ransomware em alguns clientes, descobriu que o ransomware REvil estava ligado ao ataque à Kaseya, que disse "Estamos monitorando um surto de ataque de 'cadeia de suprimentos' REvil, que parece resultar de uma atualização maliciosa da Kaseya", em um post, no Twitter.
Segundo a diretora de inteligência de ameaças na Unit 42, da Palo ALto Networks, Jen Miller-Osbron, O REvil é um grupo cibercriminoso de origem russa, que opera um modelo de negócio cibercriminoso conhecido como Ransomware as a Service (RaaS). "[RaaS] é um modelo baseado em assinatura que permite aos afiliados usar ferramentas de ransomware para executar ataques e ganhar uma porcentagem de cada pagamento de resgate bem-sucedido. Isso permite que gangues de ransomware terceirizem suas operações e ganhem mais dinheiro", explica a executiva, em entrevista com a The Hack.
"Nós os encontramos [REvil] pela primeira vez em 2018, quando trabalhavam com um grupo conhecido como GandCrab [...] Esse grupo se transformou no REvil, cresceu e ganhou a reputação de vazar conjuntos de dados massivos e exigir resgates multimilionários. Agora está entre um grupo de elite de gangues de extorsão cibernética responsável pelo aumento de ataques debilitantes que tornaram o ransomware uma das ameaças de segurança mais urgentes para empresas e nações em todo o mundo", conclui Jen.
"Em cerca de duas horas, identificamos a vulnerabilidade específica e com a ajuda de parceiros, consertamos, corrigimos e testamos [...] O governo dos Estados Unidos e o FBI estão trabalhando para garantir que a Kasaya, os parceiros da Kasaya, nossos clientes e muitos de nossos parceiros externos com os quais nos envolvemos imediatamente para resolver esse problema", disse.
"Ataques cibernéticos têm sido cada vez mais frequentes. É fundamental para toda e qualquer empresa atue constantemente nos processos de segurança, de acordo com o seu negócio. É preciso proteger o ambiente e saber como responder a esses incidentes cibernéticos com velocidade e eficiência. Segurança não é mais uma área de suporte, ela é uma área de negócios que precisa garantir a continuidade do core business das organizações", disse o executivo.