Ransomware operado por humanos no es un problema de software malintencionado, es un problema criminal humano. Las soluciones que se usan para abordar problemas de productos básicos no son suficientes para evitar una amenaza que se parezca más a un actor de amenazas de estado nacional que: Estas acciones se suelen realizar con programas legítimos, como Quick … Leer más
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) ha publicado un script para recuperar servidores VMware ESXi cifrados por los recientes ciberataques del ransomware ESXiArgs. Los servidores VMware ESXi expuestos fueron blanco de un ataque generalizado de ransomware ESXiArgs. Desde entonces, los ataques han cifrado 2.800 servidores, según una lista de direcciones … Leer más
Esta semana, Microsoft ha publicado su paquete de líneas base de seguridad para Windows 10 21H2 lanzado recientemente, con el nombre de Microsoft Security Compliance Toolkit. Una línea base de seguridad es un conjunto de opciones de configuración recomendadas por Microsoft, basadas en las aportaciones tanto de los equipos de ingeniería de seguridad de la compañía, como de sus … Leer más
Ottawa insta a las organizaciones canadienses a que se tomen más en serio la amenaza del ransomware, tanto a través de peticiones de acción como del lanzamiento de recursos anti-ransomware gratuitos. En una carta publicada, los ministros de Defensa, Seguridad Pública, Preparación para Emergencias y Comercio Internacional, Promoción de Exportaciones, Pequeñas Empresas y Desarrollo Económico dijeron … Leer más
Han publicado un descifrador para el ransomware BlackByte. BlackByte hace que los archivos sean inaccesibles encriptándolos y genera una nota de rescate (el archivo «BlackByte_restoremyfiles.hta«) que contiene instrucciones sobre cómo ponerse en contacto con los atacantes para desencriptar los datos y otros detalles. Además, BlackByte agrega la extensión «.blackbyte» a los nombres de los archivos … Leer más
BlackMatter es una nueva amenaza de ransomware descubierta a finales de julio de 2021. Está programado en C ++ y tiene un tamaño de 67Kb. Este malware comenzó con un fuerte grupo de ataques y una publicidad de sus desarrolladores que afirma que toman las mejores partes de otros malware, como GandCrab, LockBit y DarkSide, … Leer más
Capcom ha concluido la investigación sobre el ciberataque por ransomware Ragnar Locker que sufrió en noviembre de 2020, que provocó el robo de información personal de empleados de la compañía, documentación interna sobre juegos y proyectos aún sin anunciar. En un documento detallan cómo sucedió el ciberataque y las las medidas de seguridad aplicaron. En … Leer más
Técnicamente, Petya se caracteriza porque su principal forma de secuestro es cifrar la MFT (índice de archivos en disco), en vez de cifrar los archivos uno a uno como habitualmente (algunas versiones de Petya también tienen esta opción). Curiosamente, más que ser conocido por la versión del autor original, es más famoso por EternalPetya, una versión pirateada (sí, se piratea malware) que … Leer más
Janus Cybercrime Solutions, los autores o autor del ransomware Petya, han liberado una llave maestra para descifrar los archivos comprometidos por todas las familias pasadas del malware. Esto incluye la primera, segunda y tercera versión de Petya, sin embargo no funciona con la variante NotPetya que causara caos infectando ordenadores en todo el mundo a finales de junio. … Leer más
Telefónica está sufriendo uno de los ciberataques más importantes de su historia reciente, y las informaciones que se están recibiendo apuntan a un ransomware llamado Wanna Decryptor que «secuestra» los datos de los ordenadores infectados cifrándolos. Los trabajadores de Telefónica no podrían recuperar el acceso a ellos hasta pagar una recompensa económica a los anónimos … Leer más
