El nuevo ataque de ransomware y los retos invisibles

Eset desarrolló un análisis sobre el nuevo ataque de ransomware que se inició en Ucrania, y cifró información de máquinas de todo el mundo, afectando compañías de distintas industrias como bancos, red eléctrica y empresas postales, entre otras. El ransomware (secuestro de información) es el término genérico para referirse a todo tipo de software malicioso que le exige al usuario del equipo el pago de un rescate.

“El día martes un nuevo ataque de ransomware dejó en evidencia que sigue habiendo sistemas desactualizados, falta de soluciones de seguridad y de planes necesarios para evitar una infección. Los ataques continúan creciendo y evolucionando, por lo que desde Eset seguimos apostando a que la prevención y la concientización son claves para evitar ser víctimas.”, aseguró Camilo Gutierrez, jefe del Laboratorio de Eset Latinoamérica

Con el fin de despejar todas las dudas en torno a este nuevo ataque global, la compañía comparte el siguiente cuestionario:

¿Cuáles son las características de este ransomware?

Se destacan tres aspectos que lo diferencian:

Cifrado: no solo cifra los archivos con una extensión determinada, sino que además intenta cifrar, generalmente con éxito, el MBR (Master Boot Record), que es el registro principal de arranque.
Propagación: tiene la propiedad de un gusano, o sea, puede propagarse a través de diferentes técnicas por la red logrando infectar nuevos equipos.
Exploit: hace uso de ellos para explotar vulnerabilidades en equipos que no han sido actualizados o no se les han instalado los parches correspondientes.

¿Es igual de poderoso que WannaCryptor?

Ambos tienen el mismo impacto: impiden el acceso a la información almacenada en el sistema. Sin embargo, este nuevo ataque no solo cifra la información que se encuentra en los equipos, sino que, luego de que se reinicia el sistema, deja inutilizable al sistema operativo, por lo que las víctimas se ven obligadas a realizar una reinstalación.

¿Qué es lo que hace exactamente esta amenaza?

Luego de que el ransomware es ejecutado, crea una tarea programada con el fin de reiniciar el equipo en un determinado tiempo, que no suele ser más de sesenta minutos. Además, verifica si existen carpetas o discos compartidos para propagarse.

A continuación, comienza a cifrar archivos que contengan una determinada extensión. A diferencia de la mayoría del ransomware, este código malicioso no cambia o agrega una extensión particular luego de cifrar cada archivo, una técnica muy utilizada por los atacantes para distinguir a los archivos infectados.

Por último, el malware intentará eliminar los registros de eventos para no dejar rastro alguno, como también ocultar sus acciones.

¿Cómo se propaga de un país a otro? ¿Llegó a Latinoamérica?

La propagación es una característica destacable de esta amenaza. Una vez que logra infectar un equipo, intenta extraer las credenciales del usuario para luego usarlas con PsExec y WMIC para realizar una búsqueda de carpetas y discos compartidos, y así propagarse por la red a la cual el equipo esté conectado. De esta manera, logra infectar equipos situados en distintos países y regiones.

Sí, llegó a Latinoamérica, en la mayoría de los casos a equipos de empresas multinacionales conectados en red con los de otras filiales en Europa o Asia, desde las cuales se propagó con su capacidad de gusano.

¿Qué se puede hacer para evitarlo?

Tanto en hogares como en empresas, contar con una solución antivirus es imprescindible. La misma tiene que estar correctamente configurada, contemplar qué puertos están abiertos y por qué.

Además, la red debe estar configurada y segmentada correctamente, y monitorear constantemente el tráfico para detectar algún tipo de comportamiento fuera de lo normal. Es esencial realizar un estudio detallado de la información más relevante y hacer backup de la misma, para que, en caso de que se cifre, haya una forma de restaurarla.

En cuanto a las contraseñas, es primordial llevar una buena gestión de las mismas, ya que si tan solo una de las máquinas infectadas posee las credenciales de administrador, podría infectar toda la red.

Si estoy infectado y no puedo acceder al sistema, ¿cómo tendría que avanzar?

Se podrían utilizar técnicas forenses para intentar correr en memoria otro sistema operativo y de esta forma acceder a los archivos cifrados. Sin embargo, no hay mucho que se pueda hacer más que aplicar el backup, lo cual sería crucial para evitar la reinstalación del sistema operativo.

En última instancia, si no hay backup, los cibercriminales siempre ofrecerán la opción extorsiva, pero desde ESET no sugerimos de pagar el rescate ya que mientras siga siendo rentable, el ransomware continuará creciendo.

¿Cómo están operando los atacantes? ¿Esperan un pago a cambio?

El proceso para recuperar la información es el mismo al que nos tiene acostumbrado este tipo de ataques. Una vez finalizada la infección, el ransomware emite las instrucciones, en donde los atacantes solicitan un pago en bitcoins, en este caso, equivalente a 300 dólares.

Pie de imagen: Aviso de que el equipo ha sido infectado.

¿Por qué se ha vuelto tan común el secuestro de datos?

Dentro de los puntos destacables se encuentran la falta de concientización y educación a nivel seguridad que tienen muchos usuarios y empresas. Una gran parte todavía no conoce el impacto que puede tener en un modelo de negocio un ciberataque hasta que es víctima y se ve obligada a pagar para recuperar su información.

Ante esta cuestión, a pesar de la velocidad con que circulan las noticias sobre ataques informáticos y los problemas que generan, los cibercriminales encuentran una motivación importante para continuar desarrollando nuevas amenazas.

¿El ataque está armado por una persona o un grupo? ¿Se necesitan conocimientos técnicos altos?

Resulta difícil pensar que una sola persona puede estar detrás de este ataque, ya que es una amenaza que incorpora varias técnicas en cuanto a exploits, propagación, y cifrado, así como para evadir medidas de seguridad. Sin embargo, no podemos asegurar cuántas son las personas involucradas en el desarrollo de un ataque de tal magnitud.

¿Se puede dar con los autores del ataque?

No por ahora. A diferencia de una botnet, por ejemplo, no hay un Centro de Comando y Control al que se conecte la amenaza como para rastrearlo y dar con los autores; y de usarlo, seguramente sería un servidor ajeno al cual atacaron para tomar el control y accederían desde TOR, logrando anonimidad. Por otro lado, el pago del rescate se hace en bitcoins y, por las características de esta criptomoneda, se hace prácticamente imposible rastrear su destino final.

Para más información ingrese al portal de noticias de ESET llamado WeLiveSecurity en: https://www.welivesecurity.com/la-es/2017/06/29/todo-sobre-nuevo-ataque-de-ransomware/

Temas relacionados

MediaTek aporta a la calidad de las experiencias Android con Google

La tecnología ayuda a los fabricantes de dispositivos a lanzar al mercado de forma más rápida y rentable, y de alta calidad, consistentes en experiencia al consumidor en las aplicaciones y dispositivos Android.

noviembre 11, 2017

México e Italia celebran foro de trabajo en materia espacial

Los entrevistados para este reporte coinciden en afirmar que la asociación con un 3PL integral experto, sea en gestión de operaciones como de bienes raíces, puede proporcionar una solución perfecta y potente.

junio 21, 2017

Administración y optimización del rendimiento: Entornos multicloud

La calidad de los datos es un activo principal en los proyectos GIS, cuanto mejores sean los datos mayores serán las posibilidades.

octubre 30, 2017

Intermodalismo sigue siendo una opción competitiva en México

El Tren México-Toluca va en tiempo y forma en construcción y en presupuesto para inaugurarse a fines de 2018.

octubre 23, 2017

Más de 50 años acercándote a las mejores prácticas internacionales y comprometidos con tu desarrollo profesional

Contáctanos

Aviso de privacidad

He doesn t dare to be lazy at all, worried about losing his job and wandering around in the world Rachael Ray Keto Gummies: Reviews, Scam or Legit, Is it worth it to you? [s4lmplxql] again.He turned to look at Shen Ke and said with a smile If martial arts is a killing skill, don t you like killing people There are more than twenty ants in this city.

When you Metabolix Labs or Metabolic Solutions Keto ACV Gummies Reviews and Scam, Explained [bvz04n8wi] get promoted a few more levels and have the opportunity to have more contact with Master Chen, you will understand the truth.She said that she is looking for a daughter to marry, but in fact, she has already made an appointment for such a son in law who rides on the dragon.

It is said that Headmaster Baiyu Jinglu has a very high opinion of this person. Although he seems to be overestimated, in fact he is still underestimated.Lu Chen held out three fingers and said, Somewhere in Bai Yujing, I have roughly calculated that you will not exceed 30.

The female swordsman of Ma Mansion named Qiu Yun can no longer tell who she is. She has changed her identity several times, and it feels like a different life.How dare she expose such words to her face Tong Wenchang said I promised Chen Guoshi [w11d8be59] that Huashan will give him a satisfactory answer.

Xue Ruyi nodded and smiled, hiding his hands behind his back, twisting his fingers together, Make yourself less nervous and make both parties less unfamiliar.With the strength, the flying sword evil posthumous title showed signs VIA KETO APPLE GUMMIES REVIEW-⚠️(WARNING AND NOTICE !!)⚠️ Via Keto Gummies Review - Via Keto REVIEWS [xok6rq3hp] of breaking from it. The sword repairman Zhongchang, who was implicated in the great road, was stirred up in his soul and suffered a lot.

She really didn t believe that this person had never heard of her own song. Jiang Shang was a member of the Sword Sect. Although the other party was deliberately pretending to be stupid, she would not become angry.The sect will choose Fuyao Island Today, it was rare that Gu Can was willing to chat with her for a few more words, Tim Noakes Keto Gummies Reviews and Warning - Watch Before Buying! [aza1o84tk] Fuyao Island belongs to a new chessboard and a new chess game.

Seeing this scene, Xue Ruyi couldn t help but rub her eyebrows. If you really want to join forces to defraud people of their money, you, Wu Di, are not willing to spend more money.Pei Qian came to the main hall of the Chenghuang Temple in the capital. He had previously invited incense and candles on the street outside the door, and bowed three times to all the underworld officials in the main hall, paying homage to the heaven Simpli Health ACV KETO Gummies Reviews! [3wrqjkj7u] and earth.

Persuading His Majesty the Emperor to return the title. Outside the house there were several servants and attendants who looked like book boys.As a result, Chief Zhou was very lucky. He actually found a very hidden side door path to a large formation.

Gu Lingyan took out a square object in the shape of a mountain ghost s money from his sleeve and said with a smile.It s not like the Great Wall of Sword Qi. Much like Haoran Tianxia. The most criticized aspect of the Great Wall of Sword Qi is the KICKIN KETO GUMMIES REVIEWS - KICKIN KETO BHB - KETO GUMMIES DIET [helffmdn5] arena created by this mirage.

Secrets to study In that wealthy family at the foot of the mountain, there were secrets to reading and writing, and they were often secrets that were never revealed to others.It s a pity that you are of low level and you are an immortal. Even if you set Trubody ACV Keto Gummies Review Benefits, Ingredients and Side Effects (Scam Alert)! [6hkqaktta] out now, you won t be able to catch up with her.