защита rmm систем

  1. Сергей Попов

    Статья Атака на цепочку поставок MSP: разбор Kaseya VSA и защита RMM-инфраструктуры

    2 июля 2021 года, пятница перед Днём независимости США. 14:00 EDT. Серверы Kaseya VSA - RMM-платформы, через которую десятки тысяч MSP-провайдеров рулили клиентской инфраструктурой, - начали раздавать агентам на эндпоинтах "обновление". Внутри файла сидел REvil (Sodinokibi). За три часа...