Evaluaciones posteriores a WannaCry revelan vulnerabilidades

febrero 6, 2018|

Evaluaciones posteriores a WannaCry revelan vulnerabilidades

Durante el ataque de ransomware WannaCry registrado en mayo de 2017, algunos hospitales en Reino Unido fueron afectados. Derivando en la cancelación de por lo menos 7,000 consultas médicas y con ello, la suspensión del tratamiento a pacientes.

WannaCry es un tipo de malware conocido como gusano ransomware, capaz de viajar de máquina a máquina infectando nuevas computadoras en redes corporativas.

Después de infectar una nueva máquina, trabaja silenciosamente para infiltrarse dentro del sistema operativo. Posteriormente inicia el proceso de cifrado de la información y el reinicio del equipo. Con lo cual, al usuario se le imposibilitará el acceso hasta que cuente con la clave de cifrado.

A las víctimas se les exigió un rescate de USD $300 (£ 214) por dicha llave.

Posteriormente, se indicó que una de las causas del ataque, fue que los hospitales afectados no habían instalado los parches para el sistema operativo Windows, disponibles con anterioridad al ataque.

En una audiencia parlamentaria, funcionarios del Departamento de Salud (DoH) informaron que ninguna de las 200 organizaciones sanitarias inspeccionadas cumple con los estándares nacionales de seguridad establecidos.

Así lo destaca una publicación en The Guardian. El subdirector general del NHS (Servicio Nacional de Salud) Digital, Rob Shaw, informó que de las 200 evaluaciones, ninguna obtuvo resultados que alcanzaran el nivel establecido.

La Oficina Nacional de Auditoría (NAO) indicó que no fue posible para el DoH establecer un costo por el impacto del ataque. Probablemente nunca se sabrá la magnitud del daño.

Fuente https://www.theguardian.com/technology/2018/feb/05/every-nhs-trust-tested-for-cyber-security-has-failed-officials-admit

Costo de un ciberataque

agosto 21, 2017|

Costo de un ciberataque

A.P. Moller-Maersk, la mayor compañía de transporte de contenedores en el mundo. Informa que a raíz del ciberataque registrado a finales del mes de junio reflejará una pérdida de casi 300 millones de dólares en el tercer trimestre del año.

El anuncio se realizó en relación con las ganancias del segundo trimestre.

Respecto al ciberataque la empresa declaró recientemente:

“La caída de los sistemas resultaron en la interrupción significativa de la operación durante el período del ataque.

Aunque los negocios se vieron significativamente afectados. no se ha producido ninguna violación o pérdida de datos”.

Frode Morkedal, director general de Clarksons Platou Securities, expresó en una nota a los clientes:

“El informe tendía un poco hacia el lado negativo pero encontramos consuelo en lo positivo del mercado”.

Según el informe, el impacto financiero en el segundo trimestre fue limitado. Pero en el tercer trimestre es mayor debido a la pérdida temporal de ingresos en julio.

Cabe destacar que debido al uso de la tecnología para sus operaciones, interacciones y comunicaciones diarias, las empresas requieren un mayor enfoque en seguridad TI para proteger las plataformas e infraestructuras utilizadas.

Las empresas deben ser conscientes de que el costo de un ciberataque o robo de datos puede ser enorme. Si se tiene en cuenta el impacto en la reputación.

La clave para reducir el impacto es adoptar un enfoque integral en seguridad TI, en lugar de depender sólo de la tecnología de detección.

Para reducir riesgos y obtener un retorno real sobre cualquier inversión, ya sea para contratar personal o adquirir software, la formación y la inteligencia constituyen un aspecto crucial.

Le invitamos a ponerse en contacto con nosotros para proveerle más información acerca de las mejores estrategias de ciberseguridad.

-Puede visitar el siguiente enlace para consultar el mapa de ciberataques a nivel mundial de Fortinet: https://threatmap.fortiguard.com/

Ransomware, crimen multimillonario

agosto 7, 2017|

Ransomware, crimen multimillonario

Una publicación del sitio PCMag revela que el pago del rescate por ataques de ransomware de las variantes más comúnes, genera ‘decenas de millones’ de dólares en ingresos para los criminales.

El ransomware se ha convertido en un negocio ilícito multimillonario. Según un estudio realizado por Google, la empresa de seguridad Bitcoin Chainalysis, la Universidad de California en San Diego y la Universidad de Nueva York.

El ecosistema del ransomware está actualmente dominado por unos cuantos, como Locky y Cerber.

Locky, el primer ransomware con ganacias mayores al millón de dólares por mes, ha recaudado aproximadamente $7.8 millones.

Cerber, que introdujo el ascenso del ransomware como servicio, acumula alrededor de 200,000 dólares por mes durante más de un año, 6.9 millones de dólares hasta la fecha.

CryptoLocker, CryptXXX, SamSam, CryptoWall, AlNamrood, TorrentLocker, Spora, CoinVault, y WannaCry también continúan acumulando ganancias.

El estudio también señala que solo el 37% de los usuarios respaldan sus datos. Complicando cada vez más el escenario.

El mes pasado, el ciberataque generado por Petya mantuvo luchando por recuperar sus sistemas y datos a agencias gubernamentales, y empresas privadas en todo el mundo.

Dicho ataque se produjo después de que en mayo cientos de miles de equipos fueron atacados por WannaCry.

A finales del año pasado, Malwarebytes analizó cerca de medio millón de incidentes de ransomware para identificar las 10 ciudades estadounidenses más atacadas por el malware.

Las Vegas encabeza la lista con el mayor número de detecciones de ransomware en general.

“Los atacantes mejoran constantemente su táctica, ejecución y modelo de negocio para evadir la detección. Ahora, con los millones de dólares entregados a los ciberdelincuentes, el ransomware sólo aumentará”, indicó Adam Kujawa de Malwarebytes.

Debido a ello, los expertos en ciberseguridad recomiendan a las víctimas no realizar el pago del rescate.

Ciberataques a gran escala

julio 3, 2017|

Ciberataques a gran escala

En la nueva economía digital las organizaciones dependen de sus datos como un recurso crítico y una fuente esencial de ingresos.

A lo largo del último año, los delincuentes han incrementado el número y perfil de los ciberataques. Como es el caso de Mirai, WannaCry y Petya, lanzados uno detrás del otro.

Ataques como Mirai, lograron secuestrar decenas de miles de dispositivos IoT usando las contraseñas por defecto instaladas por sus fabricantes.

Recientemente, el primo menos conocido de Mirai, Hajime, aumentó la apuesta añadiendo funcionalidad multiplataforma. Un kit de herramientas con tareas automatizadas, listas de contraseñas actualizables y el uso de umbrales para imitar el comportamiento humano.

WannaCry fue pionera en un nuevo tipo de ransomware, que Fortinet llama ransomworm. Cuyo fin es utilizar un exploit de Microsoft creado por la NSA y publicado por un grupo conocido como Shadow Brokers.

En lugar del método habitual de seleccionar un objetivo específico, la funcionalidad de gusano de Wannacry le permitió propagarse rápidamente por todo el mundo. Atacando miles de dispositivos y organizaciones.

En este caso, el daño fue reducido rápidamente debido al kill switch encontrado.

Hace una semana vimos el surgimiento de un nuevo ransomworm llamado ExPetr/PetWrap/Petya.

Este nuevo malware utiliza el mismo enfoque basado en WannaCry. Incluso explota la misma vulnerabilidad, pero esta vez con una carga útil mucho más potente que puede borrar datos de un sistema. Y modificar el registro de arranque principal de un dispositivo (MBR), volviendo el dispositivo inutilizable.

Este ataque estuvo más centrado en la toma de equipos fuera de línea que en la monetización a través del rescate.

Se cree que los ataques de Wannacry y ExPetr eran simples ensayos de una nueva estrategia oportunista. Para explotar las vulnerabilidades recién descubiertas mediante ataques masivos globales y cargas útiles que cada vez ocasionan más daño.

Esto podría ser solo la punta del iceberg y potencialmente el comienzo de una nueva ola de ataques en forma de ransomworms.

A continuación, algunas consideraciones para evitar ser víctima de alguno de estos ataques:

1. Parches y reemplazos

WannaCry explotó las vulnerabilidades que Microsoft había solventado un par de meses atrás. Y pese a su impacto en todo el mundo, ExPetr utilizó la vulnerabilidad EXACT SAME un mes después. Comprometiendo a miles de organizaciones.

De hecho, los ataques cibernéticos más exitosos apuntan a vulnerabilidades que tienen un promedio de cinco años.

La respuesta, por supuesto, es establecer un hábito de instalación de las actualizaciones y parches. Los dispositivos que son demasiado viejos para las actualizaciones deberán ser reemplazados.

2. Dispositivos en la red

Es necesario invertir el tiempo y la tecnología para identificar cada dispositivo en la red. Determinar cuál es su función, qué tráfico pasa, el sistema operativo y las actualizaciones que se están ejecutando. Quién y qué dispositivos tienen acceso a él.

3. Estructura de seguridad

Algunos de estos ataques se dirigen a dispositivos IoT que simplemente no pueden ser actualizados. Es necesario implementar herramientas de seguridad eficaces que puedan identificar y detener las amenazas más recientes.

Las herramientas de Fortinet, por ejemplo, lograron detectar y detener exitosamente todos estos ataques.

En Adaptix Networks destacamos la importancia de implementar soluciones de seguridad integrales para disminuir de manera importante el riesgo de sufrir algún ataque.

Le invitamos a ponerse en contacto con nosotros para proveerle información respecto a la implementación de soluciones Fortinet.

Petya, PetrWrap, ExPetr contra empresas

junio 30, 2017|

Petya, PetrWrap, ExPetr contra empresas

Los expertos de Kaspersky Lab han llamado ExPetr a la nueva variedad de malware cifrador. Responsable del reciente ataque a nivel global.

Otros lo identifican como PetrWrap, Petya, entre otros nombres.

La diferencia principal con este nuevo ransomware es que los delincuentes han escogido sus objetivos con gran precisión. Muchas de las víctimas son empresas, no consumidores.

Instalaciones con infraestructura crítica están entre las víctimas de este malware. Por ejemplo, se ha informado que algunos vuelos del aeropuerto de Kiev Boryspil han sufrido retrasos a causa del ataque.

Al igual que con WannaCry, tenemos dos problemas: la penetración inicial del malware en la infraestructura de una empresa y su proliferación en ella.

Penetración inicial

Los expertos indican algunos caminos por los que el malware se infiltra en la red.

En algunos casos, hizo uso de sitios web maliciosos. En otros, los usuarios recibieron el malware como si se tratara de una actualización del sistema. También, como actualizaciones de software de terceros (por ejemplo mediante el software ucraniano M.E.Doc).

Es decir, no existe un único punto de entrada predecible que proteger.

No obstante, existen algunas recomendaciones para prevenir que el malware penetre en la infraestructura:

Instruir a los usuarios para no abrir archivos adjuntos sospechosos. Tampoco dar clic en los enlaces incluidos en los correos electrónicos.
Asegurarse que todos los sistemas conectados a Internet estén equipados con soluciones de seguridad activas.
Comprobar que los componentes importantes de las soluciones de seguridad están activos.
Actualizar las soluciones de seguridad regularmente.
Emplear herramientas para administrar y monitorear las soluciones de seguridad desde una consola administrativa.

Propagación en la red

Una vez que logra introducirse en el sistema, ExPetr se propagará mucho más rápido que WannaCry en una red local.

Esto se debe a que dispone de capacidades extensas para ese objetivo en concreto.

En primer lugar, utiliza al menos dos exploits: un EternalBlue modificado (también usado por WannaCry) y EternalRomance (otro exploit del puerto TCP 445).

En segundo lugar, cuando infecta un sistema en el que el usuario tiene privilegios de administrador, empieza a distribuirse mediante la herramienta de control remoto de sistemas PsExec.

Para prevenir que el malware acceda a la red, se puede considerar lo siguiente:

Aislar los sistemas que requieren una conexión activa de Internet en otro segmento de red.
Dividir la red sobrante en subredes o subredes virtuales con conexiones restringidas. Y conectar solo los sistemas que la requieran para procesos tecnológicos.
Asegurarse que las actualizaciones de seguridad críticas de Windows están instaladas. Muy importante, ya que la MS17-010 cierra las vulnerabilidades.
Utilizar servidores de respaldo aislados del resto de la red. Y evitar la conexión con unidades remotas en los servidores de respaldo.
Prohibir la ejecución del archivo llamado perfc.dat, puede usarse Windows AppLocker.
En sistemas que contengan múltiples sistemas integrados, utilizar soluciones de seguridad especializadas.
Configurar el modo de denegación por defecto como medida de protección adicional en los sistemas que sea posible.

También puede consultar:

Ataque de ransomware Petya golpea empresas europeas

junio 27, 2017|

Ataque de ransomware Petya golpea empresas europeas

Un ataque cibernético ha golpeado a empresas en toda Europa.

Especialmente en Ucrania se han visto afectados gobierno, bancos, la red eléctrica estatal, compañías telefónicas, incluso el metro.

El ataque ha causado graves trastornos en empresas como la multinacional británica WPP, la francesa Saint-Gobain, las firmas rusas de acero, minería y petróleo Evraz y Rosneft, y el gigante naviero danés AP Moller-Maersk.

El portavoz del grupo naviero con sede en Copenhague, dijo a Associated Press “estamos hablando de un ataque cibernético que a afectado a todas las ramas de nuestro negocio, tanto en el país como en el extranjero”.

Por otra parte, los medios holandeses han informado de que el ciberataque ha afectado a 17 terminales de carga controladas por la empresa APM, filial de Maersk. En distintos puertos del mundo, entre ellos dos de Rotterdam.

Los expertos mencionan que el ataque parecía consistente con una variante del ransomware conocido como Petya o Petrwrap.

Este ataque se presenta después de una serie de intentos por vulnerar los sitios web del gobierno a finales de 2016. Y una sucesión de ataques a la red de energía.

El banco central informó que un “virus desconocido” era el culpable de los últimos ataques y que “como resultado de estos ataques cibernéticos, los bancos están teniendo dificultades en la realización de operaciones”.

El distribuidor de energía del estado, Ukrenergo, dijo que su sistema informático había sido atacado. Pero agregó que no había afectado las fuentes de alimentación.

Ucrania ha culpado a Rusia por anteriores ataques cibernéticos.

Incluyendo uno en su red eléctrica a finales de 2015 que dejó parte de Ucrania Occidental temporalmente sin electricidad. Sin embargo, Rusia ha negado la realización de ciberataques contra Ucrania.

El mes pasado ya un ataque del ransomware WannaCry o WannaCrypt había afectado a más de 230,000 computadoras en más de 150 países.

Entre los más afectados se encontraron instituciones y empresas. Como el servicio nacional de salud del Reino Unido, el gigante telefónico español Telefónica y ferrocarriles estatales alemanes.

También le puede interesar:

-Ataque masivo por WannaCry

-WannaCry afecta a planta Honda en Japón

-Medidas ante ransomware

WannaCry afecta a planta Honda en Japón

junio 22, 2017|

WannaCry afecta a planta Honda en Japón

Las afectaciones por el ransomware WannaCry continúan.

El fabricante de automóviles Honda anunció que el pasado fin de semana detuvo la producción de la planta Sayama. Debido a que fue afectada por WannaCry.

Este malware es el mismo que comprometió a más de un millón de computadoras en todo el mundo, mediante las vulnerabilidades del sistema operativo Windows de Microsoft.

Según un portavoz de Honda, como consecuencia del ciberataque se dejaron de producir alrededor de 1,000 unidades en la planta Sayama.

La cual, está a cargo de modelos como el sedán Accord, Odyssey y StepWagon. La producción en otras plantas de Honda no se ha visto afectada.

Honda descubrió que el malware había infectado redes a través de Japón, Europa, Norteamérica y China. A pesar de las acciones para asegurar sus sistemas a mediados de mayo, cuando WannaCry registro el ataque masivo.

Otras empresas como Nissan y Renault también se vieron afectados por el ataque cibernético del mes pasado. Obligándolos a detener temporalmente la producción de sus plantas en Japón, Gran Bretaña, India, Francia y Rumania.

WannaCry ha tenido éxito principalmente en las empresas que utilizan tecnología con software sin actualizaciones, y al parecer fue lo que ocurrió en la planta de Sayama.

La empresa de seguridad cibernética Kryptos Logic informó que había logrado identificar el mes pasado alrededor de 60 millones de intentos de ataques con WannaCry.

Las agencias de inteligencia han vinculado WannaCry con un grupo de hackers de Corea del Norte. Informan que la amenaza de nuevos ataques aún continúa.

En Adaptix Networks destacamos la importancia de implementar soluciones de seguridad integrales. Con software y dispositivos para la protección de la red empresarial y la generación de respaldos y copias de seguridad.

También le puede interesar:

-Ataque masivo por WannaCry

-Se detiene ataque por WannaCry, pero en realidad no ha terminado

-Medidas ante ransomware

Protección contra ciberataques

mayo 22, 2017|

Protección contra ciberataques

El ataque de ransomware WannaCry que tuvo lugar el viernes 12 de mayo de 2017, había alcanzado más de 200,000 equipos en 150 países para el lunes siguiente.

Aunque aún no se conocen todos los detalles del impacto, está claro que algunas organizaciones se han visto mucho más afectadas que otras.

En una publicación del sitio Strategy-Business, se destaca que la protección efectiva contra los ciberataques no solo tiene que ver con cuestiones tecnológicas concretas, sino también con una gestión proactiva de los riesgos.

En el futuro habrá más ataques de este tipo debido a la filtración de las técnicas y vulnerabilidades usadas para distribuir WannaCry.

En este momento, todas las compañías y organizaciones deben hacerse la misma pregunta, tanto si les afectó el WannaCry como si no: ¿Cómo podemos protegernos de ataques similares en el futuro?

Recomendaciones

‘Higiene’ digital

WannaCry ha puesto de relieve la importancia de mantenerse al día con los avances tecnológicos. Microsoft lanzó en marzo de 2017 el parche de seguridad para la vulnerabilidad de Windows que explota WannaCry.

Las compañías que lo instalaron estuvieron protegidas, pero muchas de las más afectadas empleaban software sin actualizar en sus sistemas operativos.

Una buena ‘higiene’ digital también incluye prácticas de seguridad rigurosas. Por ejemplo, no limitarse a solo hacer la copia de seguridad de los datos de la compañía, sino comprobarla regularmente.

Además hay que garantizar su seguridad, separándola de otros sistemas o redes. De lo contrario, también se corromperá.

Detectar comportamientos intrusivos

El error humano sigue siendo la principal forma de acceder a información privada.

A menudo, los empleados exponen datos de manera involuntaria. A través de un mail fraudulento u otras técnicas, dando así acceso a los atacantes a contraseñas y otras vías de entrada.

Las empresas con prácticas eficaces en gestión de riesgos raramente filtran información delicada sin darse cuenta.

Son especialmente cuidadosas y hacen que sea extremadamente difícil obtener los datos necesarios para tomar el control de un sistema. También trabajan en la detección. Es decir, en aprender a reconocer el comportamiento de los intrusos y a aislarlos en tiempo real.

Lo único que comparten abiertamente son los datos sobre los intrusos detectados. La colaboración entre profesionales de la seguridad de distintas compañías y organizaciones, es una de las mejores defensas contra el cibercrimen.

Diseño cuidadoso de la infraestructura de TI

Todas las empresas tienen activos de información especialmente valiosos: propiedad intelectual crítica, datos relacionados con el consumidor, datos financieros y otros recursos con valor estratégico.

Estos deben ser protegidos de forma diferente al resto. ¿Cómo?

Diseñando los sistemas TI en consonancia, y prestando especial atención a la cadena de suministro de información.

¿Cuáles son los vendedores, proveedores y socios con acceso a esos datos, y qué van a hacer para que estén a salvo?

Una forma de hacerlo es replantear los controles de autenticación y seguridad. Por ejemplo, en determinados escenarios puede resultar necesario introducir una autenticación doble. En la cual la contraseña debe combinarse con datos biométricos, pruebas de identificación o algún otro factor de autenticación.

Planificación anticipada y simulacros

Del mismo modo que se desarrollan planes para inundaciones, incendios y otras emergencias, hay que prepararse para los ciberataques con antelación.

Los planes deberían concretar cómo se responderá en caso de ataque, y quién será responsable de cada práctica.

Por ejemplo, quién notificará a los clientes si la información de sus tarjetas de crédito es robada, ¿el director de riesgos, el responsable de seguridad de la información, otro responsable?

Para prepararse ante los ataques de ransomware hay que establecer una matriz de decisión. ¿Quién recuperará la información de la copia de seguridad? ¿Quién se comunicará con los secuestradores? ¿En qué circunstancias extremas (como amenaza de muerte) se puede estar obligado a pagar el rescate?

Pensar en todo esto con antelación y practicar la respuesta es vital para saber qué hacer cuando estalla una crisis.

Adopción temprana de la tecnología en la Nube

Los sistemas basados en la Nube se actualizan fácilmente y de manera automática, acumulan datos en tiempo real sobre los ataques, e incorporan restricciones internas que separan los niveles de software y bloquean las intrusiones para que no alcancen su objetivo.

Esto les proporciona una ventaja sobre los sistemas de equipos en las propias instalaciones. También puede ser relativamente difícil para los intrusos aprovechar agujeros en la seguridad de una arquitectura basada en la Nube.

Por ejemplo, a finales de abril de 2017, Google bloqueó un ataque de spear phishing (un intento de utilizar el correo electrónico dirigido a un público concreto para que estos envíen información comprometida). Las características de Gmail, basadas en la Nube, permitieron identificarlo rápidamente y aislar el malware.

Incluso al poner en práctica estas cinco recomendaciones, se debe mantener la búsqueda de una administración de seguridad adecuada para el perfil de riesgo tecnológico en cada negocio.

Pero de cualquier forma, cuando dichas actividades se convierten en algo intrínseco en la compañía, la capacidad de resolver riesgos cibernéticos se volverá un activo estratégico y una ventaja competitiva para la empresa.

Medidas ante ransomware

mayo 17, 2017|

Medidas ante ransomware

En una publicación del sitio Expansión se destacan algunas medidas para prevenir ser víctima de ransomware. Esto debido a que tras los recientes ciberataques de WannaCry las alertas de usuarios y empresas se dispararon.

Las herramientas de protección cibernética actualmente son indispensables, ya que el número de ataques se incrementará tras la filtración. Tanto de la vulnerabilidad WannaCry, como otras familias de malware por el grupo de hackers Shadow Brokers.

Dado que WannaCry no fue hecho para robar la información, ni datos de los sistemas, solo encripta y limita el acceso a ellos.

Dimitry Bestuzhev, Director de investigación y análisis de Kaspersky Lab, explicó que usar algún almacenamiento en la Nube puede ser buena opción. “En el caso de WannaCry no está habilitado el acceso a la Nube, por lo que los datos estarían intactos, pero esto no ocurre en todos los ataques de ransomware”.

Un especialista de Microsoft señaló que los antivirus y soluciones para detectar malware son una herramienta para protegerse pero no debería de ser la única. En el caso de WannaCry, se evidenció que estas soluciones van un paso atrás de los atacantes:

“No es que las herramientas de los proveedores estén fallando pero tienen limitaciones. Las herramientas van un paso atrás de los hackers. En este caso, al ser una nueva variante del malware, era obvio que los servicios y soluciones no lo lograrían detectar. No lo tenían en sus bases de datos aún”.

Elida Godínez, directora de IBM Security México, consideró que las organizaciones y empresas deben de contar con políticas y con un marco de gobierno en tema de seguridad cibernética para delinear estrategias de prevención, contención y mitigación para este tipo de hechos:

“Hoy sabemos que esta estrategia en México es un tema cultural muy incipiente porque varios clientes apenas trabajan en desarrollar esta estrategia. Con nuestros clientes estamos tratando de acelerar las acciones para poder prevenir ataques hacia futuro”.

En Adaptix Networks destacamos la importancia de implementar soluciones de seguridad integrales, con software y dispositivos para la protección de la red empresarial, software de seguridad para todos los equipos, generación de respaldos y copias de seguridad.

También puede consultar:

Se detiene ataque por ransomware WannaCry

mayo 15, 2017|

Se detiene ataque por ransomware WannaCry

El ransomware utilizado en el ataque de este viernes 12 de mayo, causó estragos en organizaciones como FedEx, Telefónica y el Servicio Nacional de Salud (NHS) del Reino Unido.

La propagación del ataque se detuvo repentinamente cuando un investigador británico activó un kill switch ubicado en el propio malware.

El investigador (quien tuitea como @malwaretechblog), un joven de 22 años del sur de Inglaterra que trabaja para la empresa de seguridad Kryptos Logic, dijo para The Guardian:

“Después de almorzar, vi un gran número de noticias sobre el NHS y otras organizaciones del Reino Unido que estaban siendo atacadas. Al revisar un poco el malware, encontré que se estaba conectando a un dominio específico, no registrado, así que lo registré”.

El kill switch fue codificado en el malware en caso de que su autor quisiera detener su propagación.

Lo cual implicó un nombre de dominio sin sentido y muy largo, al que el malware realiza una petición. Si la petición se devuelve indicando que el dominio está vivo, el malware se detiene.

El dominio costó USD $10.69 e inmediatamente registró miles de conexiones por segundo. The New York Times publicó un mapa animado que muestra el avance del ataque con los miles de equipos infectados.

Al registrar el dominio se puso freno al avance del ataque, aunque miles de equipos en Asia y Europa ya habían sido infectados.

En otras partes del mundo hubo un poco más de tiempo para instalar las actualizaciones del sistema operativo Windows y evitar el ataque.

Recomendaciones

Se advierte que si bien se detuvo la propagación del ataque, es altamente probable que los delincuentes modifiquen el código y ataquen nuevamente. Debido a ello, continúa la recomendación de instalar las actualizaciones del sistema operativo.

En Adaptix Networks destacamos la importancia de implementar soluciones de seguridad integrales. Con software y dispositivos para la protección de la red empresarial, software de seguridad para todos los equipos, generación de respaldos y copias de seguridad.

También el uso de soluciones cloud permiten la generación de nuevas estrategias para mantener la seguridad empresarial.

En el caso de nuestro Cloud Server se realizan respaldos cada cuatro horas. Y se mantienen durante 30 días para permitir la recuperación de la información a lo largo de todo ese tiempo.

Le invitamos a ponerse en contacto con nosotros para proveerle más información respecto a la implementación de este tipo de soluciones.

Previous 456 7 Next