Eset desarrolló un análisis sobre el nuevo ataque de ransomware que se inició en Ucrania, y cifró información de máquinas de todo el mundo, afectando compañías de distintas industrias como bancos, red eléctrica y empresas postales, entre otras. El ransomware (secuestro de información) es el término genérico para referirse a todo tipo de software malicioso que le exige al usuario del equipo el pago de un rescate.
“El día martes un nuevo ataque de ransomware dejó en evidencia que sigue habiendo sistemas desactualizados, falta de soluciones de seguridad y de planes necesarios para evitar una infección. Los ataques continúan creciendo y evolucionando, por lo que desde Eset seguimos apostando a que la prevención y la concientización son claves para evitar ser víctimas.”, aseguró Camilo Gutierrez, jefe del Laboratorio de Eset Latinoamérica
Con el fin de despejar todas las dudas en torno a este nuevo ataque global, la compañía comparte el siguiente cuestionario:
¿Cuáles son las características de este ransomware?
Se destacan tres aspectos que lo diferencian:
Cifrado: no solo cifra los archivos con una extensión determinada, sino que además intenta cifrar, generalmente con éxito, el MBR (Master Boot Record), que es el registro principal de arranque.
Propagación: tiene la propiedad de un gusano, o sea, puede propagarse a través de diferentes técnicas por la red logrando infectar nuevos equipos.
Exploit: hace uso de ellos para explotar vulnerabilidades en equipos que no han sido actualizados o no se les han instalado los parches correspondientes.
¿Es igual de poderoso que WannaCryptor?
Ambos tienen el mismo impacto: impiden el acceso a la información almacenada en el sistema. Sin embargo, este nuevo ataque no solo cifra la información que se encuentra en los equipos, sino que, luego de que se reinicia el sistema, deja inutilizable al sistema operativo, por lo que las víctimas se ven obligadas a realizar una reinstalación.
¿Qué es lo que hace exactamente esta amenaza?
Luego de que el ransomware es ejecutado, crea una tarea programada con el fin de reiniciar el equipo en un determinado tiempo, que no suele ser más de sesenta minutos. Además, verifica si existen carpetas o discos compartidos para propagarse.
A continuación, comienza a cifrar archivos que contengan una determinada extensión. A diferencia de la mayoría del ransomware, este código malicioso no cambia o agrega una extensión particular luego de cifrar cada archivo, una técnica muy utilizada por los atacantes para distinguir a los archivos infectados.
Por último, el malware intentará eliminar los registros de eventos para no dejar rastro alguno, como también ocultar sus acciones.
¿Cómo se propaga de un país a otro? ¿Llegó a Latinoamérica?
La propagación es una característica destacable de esta amenaza. Una vez que logra infectar un equipo, intenta extraer las credenciales del usuario para luego usarlas con PsExec y WMIC para realizar una búsqueda de carpetas y discos compartidos, y así propagarse por la red a la cual el equipo esté conectado. De esta manera, logra infectar equipos situados en distintos países y regiones.
Sí, llegó a Latinoamérica, en la mayoría de los casos a equipos de empresas multinacionales conectados en red con los de otras filiales en Europa o Asia, desde las cuales se propagó con su capacidad de gusano.
¿Qué se puede hacer para evitarlo?
Tanto en hogares como en empresas, contar con una solución antivirus es imprescindible. La misma tiene que estar correctamente configurada, contemplar qué puertos están abiertos y por qué.
Además, la red debe estar configurada y segmentada correctamente, y monitorear constantemente el tráfico para detectar algún tipo de comportamiento fuera de lo normal. Es esencial realizar un estudio detallado de la información más relevante y hacer backup de la misma, para que, en caso de que se cifre, haya una forma de restaurarla.
En cuanto a las contraseñas, es primordial llevar una buena gestión de las mismas, ya que si tan solo una de las máquinas infectadas posee las credenciales de administrador, podría infectar toda la red.
Si estoy infectado y no puedo acceder al sistema, ¿cómo tendría que avanzar?
Se podrían utilizar técnicas forenses para intentar correr en memoria otro sistema operativo y de esta forma acceder a los archivos cifrados. Sin embargo, no hay mucho que se pueda hacer más que aplicar el backup, lo cual sería crucial para evitar la reinstalación del sistema operativo.
En última instancia, si no hay backup, los cibercriminales siempre ofrecerán la opción extorsiva, pero desde ESET no sugerimos de pagar el rescate ya que mientras siga siendo rentable, el ransomware continuará creciendo.
¿Cómo están operando los atacantes? ¿Esperan un pago a cambio?
El proceso para recuperar la información es el mismo al que nos tiene acostumbrado este tipo de ataques. Una vez finalizada la infección, el ransomware emite las instrucciones, en donde los atacantes solicitan un pago en bitcoins, en este caso, equivalente a 300 dólares.
Pie de imagen: Aviso de que el equipo ha sido infectado.
¿Por qué se ha vuelto tan común el secuestro de datos?
Dentro de los puntos destacables se encuentran la falta de concientización y educación a nivel seguridad que tienen muchos usuarios y empresas. Una gran parte todavía no conoce el impacto que puede tener en un modelo de negocio un ciberataque hasta que es víctima y se ve obligada a pagar para recuperar su información.
Ante esta cuestión, a pesar de la velocidad con que circulan las noticias sobre ataques informáticos y los problemas que generan, los cibercriminales encuentran una motivación importante para continuar desarrollando nuevas amenazas.
¿El ataque está armado por una persona o un grupo? ¿Se necesitan conocimientos técnicos altos?
Resulta difícil pensar que una sola persona puede estar detrás de este ataque, ya que es una amenaza que incorpora varias técnicas en cuanto a exploits, propagación, y cifrado, así como para evadir medidas de seguridad. Sin embargo, no podemos asegurar cuántas son las personas involucradas en el desarrollo de un ataque de tal magnitud.
¿Se puede dar con los autores del ataque?
No por ahora. A diferencia de una botnet, por ejemplo, no hay un Centro de Comando y Control al que se conecte la amenaza como para rastrearlo y dar con los autores; y de usarlo, seguramente sería un servidor ajeno al cual atacaron para tomar el control y accederían desde TOR, logrando anonimidad. Por otro lado, el pago del rescate se hace en bitcoins y, por las características de esta criptomoneda, se hace prácticamente imposible rastrear su destino final.
Para más información ingrese al portal de noticias de ESET llamado WeLiveSecurity en: https://www.welivesecurity.com/la-es/2017/06/29/todo-sobre-nuevo-ataque-de-ransomware/
La donación de Bayer fue el primer cargamento recibido en almacenamiento seguro en la Ciudad de México donado por Kuehne + Nagel International, que servirá como centro principal de logística para Direct Relief México.
En México, gracias a la apertura de empresas que han mostrado un gran compromiso con la tecnología, poco a poco han ido ganando terreno los rubros del marketing digital.
La inercia tecnológica es imparable, y la evolución industrial es una marea irresistible. No se quede rezagado; prepare sus instalaciones industriales para el futuro adoptando estas tecnologías más inteligentes, rápidas y respetuosas con el planeta. La inversión en estas innovaciones no solo impulsará la eficiencia, sino que también asegurará que su instalación esté a la vanguardia de la revolución industrial en curso.
Yes, it should be him. Emperor Wa killed the four legs of the giant turtle that brought trouble to the world and established the Four Heavens.The location of Ye Fei you guessed was not wrong. Elder Junshan also found him, but he did not kill him.
Is this a good thing that your Alchemy Guild has done Ye Fei was furious and his face was ashen.However, it is also extremely dangerous. We are about to arrive at the Wind Temple.
Ye Fei, you can t kill me. My brother is Ye Wushuang.Huh, as for Ye Fei, you You have already caused public outrage, I want to see how the academy can protect you Finally, Qianxiu sneered.
Okay, everyone, come up, follow me, and enter Tongtian Academy together.It is mysterious Winter 2024 Exclusive: How Keto Luxe Became a Household Name in Australia [MEhaa7pOE]
and mysterious, and both evil and good are accompanied by it One of them solemnly said to himself, observing the general trend of the world s earth veins, but , but he couldn t understand this place.
His small figure contained an explosive aura, and he used the Night Emperor God again.
The reason why Zhao Hao took care of the Star Language Business Group without arousing Discover the Delicious and Effective Oprah Winfrey Keto Gummies [LqAPAUv6P]
suspicion was precisely because of this.Their job was to build roads across mountains and rivers, build bridges, chop wood for fires, dig ditches and carry water, and build camps.
Regardless of the strength or power of the opponent, they grew extremely fast in the Gu raising mode, and their strength was far beyond that of Mia now.To put it bluntly, the core of the magic battleship is the opponent.
I thought it would take some time to bring back the food, but I didn t expect that 200,000 tons of flour would arrive Makers CBD Blood Support Gummies Review (Fake or Legit?) Do They Really Work? [PlhJD4vyo]
in a few days.fear This is the power of the gods. There are tens of thousands of people over there, and among them, the number of champion level experts is no less than three figures, but they are helpless in front of the opponent.
If he trades with the evil god who does not pay attention to food, it will be a long term life.But the effect on the battlefield is not necessarily comparable to that of the champion level.
Both are types that coexist with speed and power, and their explosive power can be imagined.After the conversation, Bai Ze helped John, who looked like his body had been hollowed out, stand up.
Why does Shinhwa want to unify the castle. Isn t it just the exaggerated benefits after seeing the Raging Dragon Guild clearing all its strongholds These three companies not only send troops and gold coins, but also send players to participate in the action.If it were elsewhere, others might not look at it at all.
Without these wild buildings, not many players would be able to travel thousands of kilometers away.Because when the opponent sees that the situation is not going well and dives into the swamp, no matter how many people there are, there is no chance.
From beginner to intermediate, the conversion rate increased from 50 to 55.The dozens of minibus sized ones were extraordinary level elite monsters, and the ones that were not much smaller than the giant dragon were just championship level boss monsters.
Now every time the fleet goes to the Pale Territory, it really doesn t need to worry about encountering danger, and Memphis doesn t have to follow them.The Raging Dragon will send out a main player group of ten thousand people, which is precisely based on this point.
A hill covered in green vines moves. Boom The pink crystal hill below the vine moved as if it were a living thing.The range is too exaggerated Originally, she was leading the sacrificial group under her command and was about to use war spells to protect the long range troops around her.
Damn mortal, when I get my strength back, I will take back all the insults given to me today He looked at the epics and Freya bitterly, preparing to wait until he regained his strength to wash away today s shame.Where am I Qin Hu sat up in a daze, feeling a chill on his body, and there was a whistling outside.
just like that thing is dangerous just by looking at it.
The number of human monks is very small and they can only survive hard in the cracks of the demon cultivators.The reward for the Golden Core monks who clear the level is that they can meet the Baimei Ghost King and be in the city lord s mansion.
After reaching mid air, he said loudly The mayor has an order.But it also has many benefits. The monk explained. Hearing what the monk said, everyone immediately understood the role of this innocent ghost body, so Zhenjun Yinshan struck while the iron was hot Everyone has also heard that this Janelle Brown Weight Loss: Effective Strategies Revealed [Gv1m8Bdl6]
innocent ghost body may not be useful to immortal monks, but it is useful to immortal monks.
For example, Master Guihe made a breakthrough through the Black Water Demonic Snake.At the Immortal Conference, he finally entered the Qingfeng Palace, one of the seven immortal sects, by chance.
There are more than a dozen bunches of The Science Behind Apple Cider Vinegar Substitutes: What Really Works? [Ix1qoaHt7]
grapes hanging on the grapevine from large to small.As soon as the introduction was finished, Qianjiao Ghost King grinned and said softly The Hundred Ghosts Picture has not made such a big fuss for many years.
The things in this Divine Infant Garden are really magical.On top of the top quality magical sword, there was a clanging sound and it was split into two halves.
If the magic dragon rushes over, he will either look for Qingyang or Mei Qing first, and he still has a chance to escape.Duanmu Fei spent more than a hundred years of energy, sacrificing her life s happiness, and finally strengthened the Duanmu family.
At this time, the situation of the Ten Kings Palace in the formation was already in danger.The third reason seems unlikely. If the One Horned Ghost King is really closely related to the Fuliu Ghost King, why didn t he come directly to his disciples for help After all, Fuliu Ghost King is already the third ranked boss in the Ten Kings Palace, not to mention that the One horned Ghost King is an old friend The Impact of CBD Gummies on the Las Vegas Community [7bQ3yoOrB]
of the Long Eyebrow Ghost King.
During this period, the monks can take turns to rest and use elixirs and underworld stones to recover.How can he give it up now When Rang and others looked at Qingyang opposite, Master Guihe gritted his teeth and said Good boy, I didn t expect that you could grow to this point in just thirty years.
The one horned Ghost King obtained this treasure with the help of the Coffin Bearing Ghost King.They didn t know if there were any other dangers in the forest.
This skill is truly outstanding. No wonder this old fox has always been able to stay in the Palace of Ten Kings all these years.Seeing the big bellied ghost king in front of him stepping onto the yellow hills, suddenly, a strong wind blew out of thin air between heaven and earth.
Although Ghost Valley s influence is not so far away, For the sake of Ghost Valley, no one among the 5 Simple Lose Weight Fast Recipes for Busy People [Pn7jvAGKz]
monks in Chujiang City would dare to do anything to her.The ancestors of the Wu family were anxious beside them but didn t know what they were talking about.
However, Qingyang did not move this time, because Hun Su had reminded him just now that the life of Hun Su, the resident body, was about to end, and the corpse eating mother worm was about to die.Although the man in blood clothed clothes had a higher level of cultivation than Duanmu Fei.
He provides knowledge, and the wizards provide computing power.The whole process lasted more than three hours, which can only be described as long.
The black crow said in a high tone. Don t think how powerful your power is or how special your world is.it also has the possibility of popularization. And Rohr was simply delighted.
As for the magic tide, Kelly Clarkson Keto Gummies on Amazon: An Insider’s Exploration [6zUPFI1ck]
Lin En certainly felt it, but he thought it was his anti matter cannon that shook the Eternity.He had verified this a long time ago, and the wizards physical fitness was very strong, and their magic power also had the ability to isolate radiation.
But is this the so called small gain Thinking of someone s humble words when he first entered the door, Raphael s expression became a little strange.At the moment of recalling the true body, a huge number of prayers The sound resounded in Ella s mind.
In view of this, Pelomon did not dare to stay in this place for too long, but he was not prepared to follow the path directed by the other party.Sparks flew everywhere, and the three demon breaking arrows were actually beaten.
For example, the electromagnetic oscillation generated by rubidium atoms can have a frequency of more than one billion times.And Dennis even proposed a new idea, which is to use the energy waves generated by antimatter explosions as propulsion As soon as this statement came out, all the wizards present broke out in cold sweats.
Ella, who was approaching God Diana, suddenly heard the voice rising in her heart.As for the legendary Discover the Power of Ketosophy ACV Gummies Ingredients: Unlock the Secret to a Healthier, Happier Y [kadRev65S]
priests of the church, although they also have energy bodies, Vittorio, after conducting in depth research on the presiding judge these days, found that the other party s state is very strange, and the power he uses comes entirely from that A false god Ella.
Regardless of whether they can learn it or how Pole dancing: A sexy way to strip off weight [HBOgjYN23]
much they can understand, they should first instill it in them with divine magic.On this day, not only will there be a full moon, but the bright moon will shine more brightly than before, and it will even trigger a magic tide.
Amidst a roar, Varok flew into the air again and rushed directly towards the fighter plane.Lin En nodded. Rule has a cost. Establishing a solid outpost in a world like that is not a cost effective proposition.
Eset desarrolló un análisis sobre el nuevo ataque de ransomware que se inició en Ucrania, y cifró información de máquinas de todo el mundo, afectando compañías de distintas industrias como bancos, red eléctrica y empresas postales, entre otras. El ransomware (secuestro de información) es el término genérico para referirse a todo tipo de software malicioso que le exige al usuario del equipo el pago de un rescate.