{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 ciberataques que se podr\u00edan haber evitado f\u00e1cilmente","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00a1Hola, Habr! Hoy queremos hablar sobre nuevos ciberataques que han sido recientemente detectados por nuestros centros de an\u00e1lisis de ciberseguridad. En el siguiente art\u00edculo, se detalla una gran p\u00e9rdida de datos de un fabricante de chips de silicio, una historia sobre el corte de redes en una ciudad entera, un poco sobre los peligros de las notificaciones de Google, estad\u00edsticas sobre ataques a sistemas de salud en EE. UU. y un enlace al canal de Acronis en YouTube.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nAdem\u00e1s de proteger directamente sus datos, en Acronis tambi\u00e9n nos dedicamos al monitoreo de amenazas, desarrollamos parches para nuevas vulnerabilidades y preparamos recomendaciones para garantizar la protecci\u00f3n de diversos sistemas. Para ello, se ha creado recientemente una red global de centros de seguridad, los Acronis Cyber Protection Operations Centers (CPOCs). En estos centros se realiza un an\u00e1lisis constante del tr\u00e1fico para detectar nuevos tipos de malware, virus y cryptojacking. <\/p>\n

Hoy queremos hablar sobre los resultados del trabajo de los CPOCs, que ahora se publican regularmente en el canal de Acronis en YouTube. Aqu\u00ed est\u00e1n las 5 noticias m\u00e1s candentes sobre incidentes que podr\u00edan haberse evitado con al menos una protecci\u00f3n elemental contra ransomware y phishing.<\/p>\n

El ransomware Black Kingdom ha aprendido a comprometer a los usuarios de Pulse VPN. <\/h3>\n

\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

El proveedor de VPN Pulse Secure, en cuyas soluciones conf\u00edan el 80% de las empresas de la lista Fortune 500, se ha convertido en v\u00edctima de ataques de ransomware de la familia Black Kingdom. Utilizan una vulnerabilidad del sistema que permite leer un archivo y extraer datos de cuenta de \u00e9l. Despu\u00e9s, las credenciales robadas se utilizan para acceder a la red comprometida.<\/p>\n

A pesar de que Pulse Secure ya ha lanzado un parche que corrige esta vulnerabilidad, las empresas que a\u00fan no han instalado la actualizaci\u00f3n est\u00e1n en un alto riesgo. <\/p>\n

Sin embargo, como demostraron las pruebas, las soluciones que utilizan inteligencia artificial para detectar amenazas, como Acronis Active Protection, evitan que Black Kingdom infecte las computadoras de los usuarios finales. As\u00ed que, si en la empresa hay una protecci\u00f3n de este tipo o un sistema con un mecanismo de control de actualizaciones integrado (como Acronis Cyber Protect), no hay que preocuparse por Black Kingdom.<\/p>\n

Un ataque de ransomware en Knoxville result\u00f3 en el corte de la red.<\/h3>\n

\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

El 12 de junio de 2020, la ciudad de Knoxville (EE.UU., estado de Tennessee) sufri\u00f3 un ataque masivo de ransomware que llev\u00f3 a la desconexi\u00f3n de las redes inform\u00e1ticas. Entre otras cosas, las fuerzas del orden perdieron la capacidad de responder a incidentes, excepto en casos de emergencia y amenazas a la vida de las personas. Y incluso d\u00edas despu\u00e9s de que concluy\u00f3 el ataque, todav\u00eda se publicaba en el sitio web de la ciudad un aviso de que los servicios en l\u00ednea estaban fuera de servicio. <\/p>\n

La investigaci\u00f3n inicial mostr\u00f3 que el ataque fue el resultado de una amplia campa\u00f1a de phishing con el env\u00edo de correos falsos a los empleados de los servicios de la ciudad. Se utilizaron programas de ransomware como Maze, DoppelPaymer o NetWalker. Al igual que en el ejemplo anterior, si las autoridades municipales hubieran utilizado medios de defensa contra ransomware, un ataque como este no habr\u00eda podido suceder, ya que los sistemas de protecci\u00f3n con IA detectan instant\u00e1neamente las variantes de los cifradores utilizados.<\/p>\n

MaxLinear inform\u00f3 sobre un ataque utilizando Maze y una filtraci\u00f3n de datos.<\/h3>\n

\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

El fabricante de sistemas integrados en un solo chip, MaxLinear, confirm\u00f3 que las redes de la empresa fueron atacadas por el cifrador Maze. Aproximadamente 1 TB de datos fue robado, incluyendo informaci\u00f3n personal y financiera de empleados. Los organizadores del ataque ya han publicado 10 GB de esos datos.<\/p>\n

Como resultado, MaxLinear se vio obligada a desconectar todas las redes de la empresa y contratar consultores para llevar a cabo una investigaci\u00f3n. A partir de este ataque, repetimos una vez m\u00e1s: Maze es una variante bastante conocida y bien reconocida de un programa de cifrado. En el caso de haber utilizado sistemas de protecci\u00f3n contra ransomware, MaxLinear habr\u00eda ahorrado una buena cantidad de dinero y evitado da\u00f1os a la reputaci\u00f3n de la empresa.<\/p>\n

El malware se 'filtr\u00f3' a trav\u00e9s de notificaciones falsas de Google Alerts. <\/h3>\n

\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Los atacantes comenzaron a utilizar Google Alerts para enviar notificaciones falsas sobre filtraciones de datos. Como resultado, al recibir mensajes alarmantes, los usuarios asustados acced\u00edan a sitios falsos y descargaban malware con la esperanza de 'solucionar el problema'.
\nLas notificaciones maliciosas funcionan en Chrome y Firefox. Sin embargo, los servicios de filtrado de URL, incluido el servicio Acronis Cyber Protect, evitaron que los usuarios en redes protegidas accedieran a enlaces infectados. <\/p>\n

El Departamento de Salud estadounidense inform\u00f3 sobre 393 violaciones a los requisitos de seguridad de HIPAA en el \u00faltimo a\u00f1o.<\/h3>\n

\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

El Departamento de Salud y Servicios Humanos de EE. UU. (HHS) inform\u00f3 de 393 filtraciones de informaci\u00f3n confidencial sobre la salud de los pacientes, que llevaron a violaciones de los requisitos de la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) durante el per\u00edodo de junio de 2019 a junio de 2020. Entre ellas, 142 incidentes fueron el resultado de ataques de phishing a District Medical Group y Marinette Wisconsin, de los cuales se filtraron 10,190 y 27,137 registros m\u00e9dicos electr\u00f3nicos, respectivamente.<\/p>\n

Desafortunadamente, la pr\u00e1ctica ha demostrado que incluso los usuarios especialmente capacitados y entrenados, a quienes se les ha explicado repetidamente la inadmisibilidad de hacer clic en enlaces o abrir archivos adjuntos de correos sospechosos, pueden convertirse en v\u00edctimas. Sin sistemas automatizados para bloquear actividades sospechosas y filtrado de URLs para prevenir el acceso a sitios falsificados, es muy dif\u00edcil protegerse de ataques sofisticados que utilizan motivos muy convincentes, correos electr\u00f3nicos cre\u00edbles y un alto nivel de ingenier\u00eda social. <\/p>\n

Si te interesa recibir noticias sobre las amenazas m\u00e1s recientes, puedes suscribirte al canal de Acronis en YouTube, donde compartimos los resultados m\u00e1s recientes del monitoreo de CPOC casi en tiempo real. Tambi\u00e9n puedes suscribirte a nuestro blog en Habr.com, porque transmitiremos aqu\u00ed las actualizaciones m\u00e1s interesantes y los resultados de las investigaciones.<\/p>\n

Solo los usuarios registrados pueden participar en la encuesta. Inicie sesi\u00f3n<\/a><\/noindex>, por favor.<\/p>\n

\u00bfHas recibido correos de phishing muy cre\u00edbles en el \u00faltimo a\u00f1o?<\/h2>\n