Software Kaseya bleek achilleshiel bij grote ransomware aanval

Een mogelijk lek in de software van het Amerikaanse bedrijf Kaseya is de oorzaak van de grote ransomware aanval die zaterdag heel wat bedrijven platlegde. ICT-bedrijven gebruiken die software om computersystemen van klanten op afstand te beheren.

De ransomware REvil zou gebruikt zijn om Kaseya's desktop management tool VSA te kapen, waarna hackers toegang hadden tot duizenden systemen. Op deze manier kon bij veel bedrijven een Trojaans Paard naar binnen worden gesmokkeld, ook bij ondernemingen die anti-ransomware software hadden geïnstalleerd. Experts spreken over een supply chain attack.