Por: Dale Drew, Chief Security Officer
¿Qué ocurre cuando se combina la estructura y enfoque del crimen organizado con la organización y escala de un Estado Nación? Se obtienen dos ataques de ransomware de alcance global como ningún otro que el sector haya visto antes. Bienvenidos a la nueva normalidad.
La semana pasada se desencadenó, a escala global, otro ataque del tipo ransomware, llamado Petya, que de acuerdo con los informes impactó en más de 12 mil computadoras, encriptando sus discos duros e inutilizándolos.
Petya utilizó un exploit descubierto por la Agencia Nacional de Seguridad de Estados Unidos (NSA por sus siglas en inglés) y lanzada por el grupo de hackers Shadow Brokers, donde se encriptaron los datos (en esta ocasión en los discos duros, en vez de hacerlo en los archivos individuales) y exigieron 300 dólares en Bitcoins. Denominado External Blue, este exploit es una exposición de Bloques de Mensajes del Servidor (SMB) que afecta principalmente a las máquinas de Windows, y provee el tipo de exposición por el cual se esfuerzan los Estados Nación: una aplicación bien arraigada en internet y ampliamente utilizada tanto por las empresas privadas como por los organismos gubernamentales.
A diferencia de WannaCry, distribuido escaneando sistemas de internet vulnerables que ejecutaban SMB en la internet pública, Petya fue distribuido internamente a través de una dependencia de la cadena de suministros, mediante una aplicación de software contable llamada MeDoc. Aparentemente, estos actores maliciosos agregaron el exploit a la distribución de MeDoc, que luego se abrió campo para llegar a los clientes, comprometiendo los sistemas internos de la compañía, aprovechando el exploit EternalBlue.
Muchas compañías protegieron su visibilidad pública a EternalBlue, aunque aparentemente no pasó lo mismo con su susceptibilidad interna, y esto posibilitó que Petya se esparciera rápidamente a escala global. Petya fue particularmente destructivo por naturaleza, toda vez que encriptó el Registro de Arranque Maestro –Master Boot Record- impidiéndole a los usuarios ingresar al sistema y tornando inutilizable a la PC en su totalidad.
WannaCry y Petya representan una nueva era de ataques extorsivos, donde los grupos del crimen organizado buscan exploits que les den la mayor cantidad de víctimas en el menor tiempo posible. En lugar de ransomware “dirigido”, que opera esperando un elevado porcentaje de participación de pago de víctimas específicas, ésta es una técnica ransomware más del tipo “spam”. Procura infectar a la mayor cantidad de personas posible; es decir, que aún con un porcentaje de participación menor, reditúa más que los ataques dirigidos concentrados.
Además, Petya también agregó el elemento de dependencia de la cadena de suministro –compañías que aceptan actualizaciones de los proveedores directamente en las producciones. Si bien éste no es el primer y principal riesgo para las compañías de un ataque al proveedor de la cadena de suministros (target, etcétera) es algo de lo que tomarán nota otros cibercriminales.
Entonces, ¿qué hacer para protegerse? A continuación, algunas recomendaciones:
*Realice un backup de sus datos críticos.
*Emparche sus sistemas lo más rápido posible.
*Segmente sus sistemas de producción y de usuarios para contener la dispersión de las infecciones y de los peligros.
*Instruya a sus usuarios acerca de los peligros del phishing.
*Acepte las nuevas actualizaciones de su cadena de suministro, primero en un entorno de prueba y monitoree dicho entorno de prueba buscando infecciones.
*Solicíteles a sus proveedores de seguridad, firmas específicas para los exploits de los Shadow Brokers, para poder determinar cuando alguien está tratando de usarlas en su entorno.
*No pague ransomware (rescate). Rara vez recuperará sus archivos. Más importante aún: quedará etiquetado como alguien que va a pagar.
*Contacte a su proveedor de servicios de internet (ISP, por la sigla en inglés de Internet Service Provide) para que lo ayude a rastrear y a bloquear los ataques contra sus puntos de acceso a internet.
El atún es un pez fascinante con muchas curiosidades interesantes: Gran migrador: Algunas especies de atún, como el atún rojo, son conocidas por sus largas migraciones. Pueden recorrer miles de kilómetros a lo largo del océano durante su vida. Velocidad increíble: Los atunes son extremadamente rápidos y ágiles en el agua. Algunas especies pueden alcanzar velocidades de hasta 75 kilómetros por hora. Elevada temperatura corporal: A diferencia de la mayoría de los peces, los atunes son capaces de regular su temperatura corporal. Esto les permite mantener una temperatura más alta que la del agua circundante, lo que les ayuda a ser más eficientes en la caza. Gran tamaño: Algunas especies de atún, como el atún rojo del Atlántico, pueden crecer hasta tamaños enormes. Se han registrado ejemplares de más de 3 metros de longitud y un peso de más de 600 kilogramos. Importancia económica: El atún es una de las especies de peces más importantes en términos comerciales. Se capturan en grandes cantidades en todo el mundo para su consumo humano, especialmente en forma de sushi y sashimi. Larga vida útil: Aunque varía según la especie, muchos atunes pueden vivir varias décadas. Algunos estudios han sugerido que el atún rojo puede vivir hasta 40 años o más. Comunicación sonora: Se ha descubierto que los atunes utilizan una variedad de sonidos para comunicarse entre ellos. Estos sonidos pueden ser utilizados para la caza, la reproducción y la navegación. Especies en peligro: Debido a la pesca excesiva y la degradación del hábitat, varias especies de atún están en peligro de extinción o en riesgo de sobreexplotación. Esto ha llevado a esfuerzos de conservación y regulación más estricta de la pesca de atún en muchos lugares del mundo. Estas son solo algunas curiosidades sobre el fascinante mundo del c ¡Claro! El atún es un pez fascinante con muchas curiosidades interesantes: Gran migrador: Algunas especies de atún, como el atún rojo, son conocidas por sus largas migraciones. Pueden recorrer miles de kilómetros a lo largo del océano durante su vida. Velocidad increíble: Los atunes son extremadamente rápidos y ágiles en el agua. Algunas especies pueden alcanzar velocidades de hasta 75 kilómetros por hora. Elevada temperatura corporal: A diferencia de la mayoría de los peces, los atunes son capaces de regular su temperatura corporal. Esto les permite mantener una temperatura más alta que la del agua circundante, lo que les ayuda a ser más eficientes en la caza. Gran tamaño: Algunas especies de atún, como el atún rojo del Atlántico, pueden crecer hasta tamaños enormes. Se han registrado ejemplares de más de 3 metros de longitud y un peso de más de 600 kilogramos. Importancia económica: El atún es una de las especies de peces más importantes en términos comerciales. Se capturan en grandes cantidades en todo el mundo para su consumo humano, especialmente en forma de sushi y sashimi. Larga vida útil: Aunque varía según la especie, muchos atunes pueden vivir varias décadas. Algunos estudios han sugerido que el atún rojo puede vivir hasta 40 años o más. Comunicación sonora: Se ha descubierto que los atunes utilizan una variedad de sonidos para comunicarse entre ellos. Estos sonidos pueden ser utilizados para la caza, la reproducción y la navegación. Especies en peligro: Debido a la pesca excesiva y la degradación del hábitat, varias especies de atún están en peligro de extinción o en riesgo de sobreexplotación. Esto ha llevado a esfuerzos de conservación y regulación más estricta de la pesca de atún en muchos lugares del mundo. Estas son solo algunas curiosidades sobre el fascinante mundo del atún. ¡Hay mucho más por descubrir sobre estos impresionantes peces! . ¡Hay mucho más por descubrir sobre estos impresionantes peces! https://www.tiktok.com/@mscnoticias
El Domingo de Ramos es el día que marca el inicio de la Semana Santa en la tradición cristiana, conmemorando la entrada triunfal de Jesús en Jerusalén. Este día está lleno de simbolismo y significado religioso para los cristianos, pero en términos de “misterios”, podrían interpretarse algunos aspectos simbólicos o teológicos: La entrada triunfal de Jesús: Este evento, mencionado en los evangelios, es la base del Domingo de Ramos. Jesús entra en Jerusalén montado en un burro, mientras la multitud lo aclama y lo saluda con ramas de palma y ropas extendidas en su camino. El misterio aquí radica en la comprensión del significado de esta entrada en el contexto de la misión de Jesús y su relación con el reino de Dios. El cambio de actitud de la multitud: Es intrigante cómo la multitud que aclama a Jesús en su entrada triunfal el Domingo de Ramos luego se convierte en la misma multitud que lo rechaza y pide su crucifixión pocos días después. Este cambio repentino de actitud puede ser objeto de reflexión sobre la naturaleza humana y la fragilidad de las lealtades populares. El simbolismo de las palmas y las ramas: En muchas tradiciones cristianas, se llevan palmas y ramas durante las celebraciones del Domingo de Ramos como símbolo de victoria y triunfo. Estos elementos pueden representar la victoria espiritual sobre el pecado y la muerte que Jesús trae consigo, pero también pueden ser interpretados como un recordatorio de la naturaleza efímera de los triunfos terrenales. El comienzo de la Semana Santa: El Domingo de Ramos marca el inicio de la Semana Santa, un período de intensa reflexión y conmemoración para los cristianos. Este tiempo está lleno de rituales y tradiciones que recuerdan los eventos finales de la vida de Jesús, desde la Última Cena hasta su crucifixión y resurrección. Los misterios aquí son los propios misterios de la fe cristiana: la pasión, muerte y resurrección de Jesús, y su significado para la salvación de la humanidad. En resumen, el Domingo de Ramos está envuelto en una serie de misterios religiosos y simbolismos que invitan a la reflexión y la contemplación sobre la fe cristiana y el significado de la vida y la obra de Jesucristo. https://www.tiktok.com/@mscnoticias