Sitúan al grupo de ciberdelincuentes TeleBots detrás de la amenaza similar a Petya
ESET ha identificado varias posibilidades sobre el origen de la amenaza con características similares a Petya que asoló el mundo empresarial la semana pasada.
ESET ha identificado varias posibilidades sobre el origen de la amenaza con características similares a Petya que asoló el mundo empresarial la semana pasada.
El equipo de Respuesta a Incidentes de Check Point Software Technologies ha detectado numerosos ataques de una nueva variante del malware Petya, que se está expandiendo lateralmente dentro de redes corporativas.
Nuevo estudio revela que las organizaciones ponen en riesgo su futuro comercial con soluciones de seguridad de red mal diseñadas.
Comentábamos en mayo que el ciberataque de WannaCry no era el primer caso de amenaza masiva de ransomware ni sería el último. Pero sí fue la primera vez que este tipo de malware pasaba al conocimiento de dominio público, y apenas mes y medio después tenemos el segundo ejemplo, aunque entre medias ha habido otros sin tanta atención mediática.
El número total de malware dirigido contra dispositivos IoT, Internet of things, ha sobrepasado los 7.000, con más de la mitad de ellos apareciendo por primera vez en 2017, según los analistas de Kaspersky Lab.
Los ataques clasificados como business process compromise, BPC, o de compromiso de los procesos de negocio, alteran en silencio partes de procesos de negocio específicos, o máquinas que facilitan estos procesos, con el fin de generar un beneficio económico significativo para los atacantes.
El análisis de Kaspersky Lab demuestra que al menos la mitad de los objetivos del malware de cifrado de ExPetr eran varias organizaciones industriales.
Han pasado pocas horas desde que nos volvimos a enterar de otro ciberataque de ramsonware, primo del famoso WannaCry, pero que esta vez barajan bautizar como Petya, aunque algunas empresas de seguridad informática tras un primer análisis considera que no es una variante del Ransomware Petya y debaten su nombre… . Parece que como no ha tenido el alcance en empresas tan importantes como Telefónica en nuestro país, como pasará con anterioridad, no le damos mayor importancia. Pero escuchando y/o leyendo a expertos en materia de ciberseguridad que alertan de la preocupación ante estas amenazas y ponen especial énfasis en que esto se repetirá y que países como España no tienen la suficiente formación ni profesionales para afrontar estos ataques, da que pensar sobre la magnitud de un ataque de este tipo en empresas como las centrales nucleares, o las que gestionan aguas, por poner algún ejemplo.
Los analistas de Kaspersky Lab han descubierto apps Ztorg en la tienda de Google Play, lo que permite pensar que los cibercriminales están probando diferentes formas para burlar las medidas de seguridad, en este caso mediante la instalación de su código malicioso por etapas y envolviendo un SMS troyano alrededor de un troyano de direccionamiento cifrado.
El 10 de junio, la compañía sudcoreana de alojamiento web NAYANA se convirtió en una de las últimas víctimas del ransomware después de que 153 de sus servidores Linux se vieran infectados con una variante del ransomware Erebus, detectada por Trend Micro como RANSOM_ELFEREBUS.A.
Últimas Noticias