 |
|
|
Las empresas de la península ibérica son víctimas de nuevos ataques de ransomware. Entre las organizaciones afectadas, se encuentran Everis y Cadena SER.
Ambas entidades reconocieron, la semana pasada, haber sido víctimas de un ataque de ransomware. “Si bien confirmaron de manera oficial el ataque el día lunes, parece tratarse de dos campañas diferentes que no tendrían relación” explica Camilo Gutiérrez, Jefe del Laboratorio de ESET Latinoamérica.
En el sitio web de la cadena apareció un comunicado explicando que “Cadena SER ha sufrido esta madrugada un ataque de virus informático del tipo ransomware, encriptador de archivos, que ha tenido una afectación grave y generalizada de todos sus sistemas informáticos. Siguiendo el protocolo establecido en ciberataques, la Cadena SER se ha visto en la necesidad de desconectar todos sus sistemas informáticos operativos”.
Las compañías afectadas por este ransomware solicitaron a sus empleados que desconectaran todos sus equipos de la red para evitar que continúe la propagación de la amenaza. Asimismo, el Departamento de Seguridad Nacional de España emitió un comunicado confirmando que debieron desconectar los sistemas informáticos operativos. Desde el Instituto Nacional de Ciberseguridad (Incibe-CERT), aseguran estar trabajando junto a las empresas afectadas en la mitigación y recuperación del incidente.
Se cree que el ransomware que afectó a Cadena SER podría tratarse de Ryuk. Por otro lado, en el caso del ataque a everis, todo apunta a que sería un ransomware de la familia BitPaymer/iEncrypt. En referencia a este último, se conoció una imagen de la nota que dejaron los cibercriminales con los pasos que deberían seguir las víctimas, en la que se incluyeron dos direcciones de correo para establecer comunicación en caso de querer recuperar los archivos.
Mayor información en https://www.welivesecurity.com/la-es/2019/11/05/ataque-ransomware-afecta-varias-empresas-espana/
|
