Managed Service Providers

Managed Service Providers (MSP) adalah penyedia layanan TI yang memberikan berbagai layanan TI seperti dukungan jarak jauh untuk infrastruktur TI, pemantauan jaringan, administrasi firewall jarak jauh dan intrusion detection system (IDS), manajemen perangkat seluler, insiden keamanan dan penyelidikan pelanggaran, dan layanan konsultasi lainnya kepada pelanggannya. Pelanggan MSP biasanya perusahaan kecil dan menengah yang memiliki staf kecil dan perlu melakukan outsourcing beberapa tugas TI-nya untuk mengurangi biaya. MSP ditawarkan pada model berlangganan (misalnya, bulanan, setengah tahun dan sebagainya).

Untuk melakukan pekerjaan jarak jauhnya, penyedia MSP perlu menggunakan software khusus – mirip dengan RDP di Windows – untuk mengakses infrastruktur TI kliennya dari jarak jauh. Operator ransomware telah memperhatikan model layanan ini dan mulai mengembangkan metode untuk meretas layanan MSP untuk mendistribusikan ransomware-nya (dan malware lainnya) dan menginstalnya pada semua klien MSP target.

Keluarga ransomware GandCrab diketahui menyebar menggunakan metode ini. Di masa mendatang, Anda dapat melihat lebih banyak kelompok kriminal memilih metode ini untuk mendistribusikan code berbahayanya.

(Visited 6 times, 1 visits today)

Leave a Reply

Your email address will not be published. Required fields are marked *