Volgens een nieuw Armor rapport, minstens 13 managed service providers (MSP's) zijn aangevallen door ransomware.
Vanwege de aard van een MSP bedrijf, aanvallen op hun infrastructuur hebben meestal veel negatieve uitkomsten. Een managed service provider beheert de IT-infrastructuur van andere bedrijven via remote beheertools. Er zijn vele redenen waarom bedrijven besluiten om een MSP huren, zoals het kappen van de kosten voor systeembeheerders.
Om een beroep doen op de diensten van een MSP, het bedrijf moet de MSP's software te installeren, waardoor toegang op afstand tot het bedrijfsnetwerk. Dit zou een verplichting te creëren, en zoals zichtbaar door de nummers van gecompromitteerde MSP's, hackers hebben een manier gevonden om dit business model te exploiteren gevonden.
Dit jaar zijn er een aantal aanvallen op managed service providers zijn geweest. Armor was in staat om te identificeren 6 nieuw MSP's en / of dienstverleners cloudgebaseerde die waren aangetast door ransomware. Eerder dit jaar, de dreiging intelligence bedrijf blootgelegd 9 andere aanvallen, in totaal is het aantal MSP ransomware slachtoffers in 2019 aan 13.
Ransomware aanvallen tegen MSP's een gemeenschappelijke zaak
Laten we eens een kijkje nemen op de aanval tegen SchoolinSites, een leverancier van cloud-gebaseerde oplossingen voor het onderwijs aan scholen. Het bedrijf werd getroffen door ransomware dat stilgelegd alle communicatiemiddelen, waaronder telefoons, e-mail, HelpDesk evenals veel van de websites van de scholen, Armour zei.
Eén van de klanten SchoolinSites’, die werd beïnvloed door ransomware was de Mobile, Alabama County Public School System wiens website ging het weekend van september 23. Dientengevolge, ouders waren niet in staat om toegang tot de website informatie over pedagogische de voortgang van hun kinderen. Echter, het probleem was beperkt tot de externe website, die werd verstrekt door SchoolinSites als een externe leverancier.
Ransomware ook getroffen MetroList, "een in Californië gevestigde bedrijf dat meerdere listing services en computer diensten levert aan 20,000 onroerend goed makelaars en agenten. Ze werd geraakt door ransomware in juni, en ze zijn melding van een te hebben betaald .$10,000 verzekering aftrekbaar in de richting van een niet nader genoemd losgeld betaling. MetroList de systemen waren naar beneden voor twee dagen,”Aldus het rapport highlighter.
Tenslotte, een ransomware aanval op een MSP kan heel verwoestende zijn en zou een MSP uit zaken gezet. In feite, dit zeer overkwam PM Consultants, een Oregon-gebaseerde IT-consulting en IT-ondersteuning provider tandartspraktijken. Na de ransomware aanslag in begin juli, had het bedrijf om hun bedrijf af te sluiten, als gevolg van de verwoestende gebeurtenis.
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: