Actualización de Datto: Kaseya Device Monitor disponible en ComStore para socios de Datto RMM
El equipo de seguridad de la información de Datto está monitoreando activamente el incidente de seguridad de Kaseya VSA y no tenemos motivos para sospechar que los productos o sistemas de Datto se hayan visto comprometidos como resultado de ello.
Tan pronto como haya más información disponible sobre el exploit utilizado y cómo detectarlo, Datto evaluará si se pueden desarrollar scripts para ayudar a los socios. Mientras tanto, el equipo de Datto RMM ha lanzado un monitor de dispositivos llamado Kaseya Agent Detection Monitor en ComStore.
Por ahora, considere que cualquier nuevo archivo agent.exe que aparezca en el directorio C:\kworking es malicioso.
Además, Red Canary recomienda a los MSP que impidan la ejecución de los binarios de Kaseya. Estos binarios se pueden encontrar en las siguientes ubicaciones predeterminadas:
- *:\archivos de programa*\kaseya\*\agentmon.exe
- *:\kworking\*.exe
Hasta que se sepa más, esta es la mejor medida para la prevención y la detección. Como siempre, nuestro equipo de recuperación ante desastres Code Red está a la espera para ayudar a los socios con cualquier recuperación de datos. Somos una comunidad y Datto apoyará a los socios MSP en su defensa contra estos ataques maliciosos.
