Ataque informático al Ejército: Ransomware?

ejercito de Chile derrotado por un Ransomware... excelente.

¿De qué general será la CC a donde va a ir a parar el rescate de información?

yo creo que igual el que se mandó el condoro debe estar con el traste agarrado a dos manos

Como se puede proteger una red ( algo aparte de la segmentación ). ?

pipe9 dijo:

Como se puede proteger una red ( algo aparte de la segmentación ). ?

Haz clic para expandir...

solo mantener respaldos, hasta los antivirus son inutiles a veces

pipe9 dijo:

Como se puede proteger una red ( algo aparte de la segmentación ). ?

Haz clic para expandir...

la segmentacion ayuda para limitar el alcance de una infeccion que este escaneando la red

entre los equipos de la misma red, cada equipo tendria que tener puertos cerrados, no permitir acceso a carpetas via SMB y que el antivirus pueda detectar ransomwares (esto ultimo depende de cada antivirus)
y por ultimo tener respaldos fuera de la red de los equipos

Es un culo esa huea porque el equipo de TI de una organización puede tener todas las precauciones tecnológicas posibles, pero si un humano hace click dónde no debe queda la cagada igual. Ok, se puede mitigar pero el cagazo igual queda.

Hace poco pasó algo parecido con Sonda, siendo que esos locos son "especialistas" en el tema.

Zuljin dijo:

Hace poco pasó algo parecido con Sonda, siendo que esos locos son "especialistas" en el tema.

Haz clic para expandir...

Te puedo decir con absoluta certeza que Sonda no es un especialista en nada.

El tema de los Ransomware pasa por tener siempre la última línea de defensa, que son los respaldos.

Efectivamente uno puede poner todas las protecciones del mundo, en capas:

- Permisos de administrador bloqueados
- Buen filtro de DNS
- Buen filtro de Spam
- Buen antivirus
- Red segmentada (hasta por ahi nomas sirve esto porque por lo general el ransomware no 'escanea' la red primero sino que va directo a unidades mapeadas, práctica habitual para acceder a un Share)
- Permisos de usuarios segregados y distintos privilegios de acceso

Pero si todo eso no lo complementas hoy en día con tener respaldo de TODO (y cuando digo TODO es TODO, y todas las noches), estás hasta el loly si:

- Alguien abre un Link nuevo
* Que el filtro DNS no alcanzó a tener en su DB
* Que se le pasó al filtro Spam por no ser peligroso en las listas
* Que el antivirus no se alcanzó a actualizar
* Que fue directo a la unidad mapeada con toda la información
* Que seas, por ejemplo, CEO, gestor de proyectos, o encargado de finanzas de una empresa, que por lo general tienen acceso a.... todo

Ah, y los respaldos fuera de la red por supuesto. Un respaldo no es respaldo si:

- No está fuera de la red
- No está probada (simulado su restauración)

En resumen: respalda nomás. Algún día te va a tocar y es mejor que te pille con respaldos.

doncoyote dijo:

Te puedo decir con absoluta certeza que Sonda no es un especialista en nada.

Haz clic para expandir...

Jajaja, confirmo.

Lo mejor de la noticia son los comentarios de Emol

será nuestro amigo del otro día "el baneado" que les esta mandando mensajes privados con horribles imagenes?...

En las empresas que he visto ataque ransom el 99%, fue culpa del "admin" que dejó abierto el puerto RPD al mundo y con clave tipo "macoy123", en 4 se pudo desencriptar con las herramientas, las otra las salvo el backups, salvo una que quedó empelota por no seguir recomendaciones, pero el 100% es evitable

¿Aun existe Sonda?

Por curiosidad. Tener encriptado el disco entonces ¿no sirve de nada? BitLocker y asdfasdfasdf

Carlos E. Flores dijo:

¿Aun existe Sonda?

Por curiosidad. Tener encriptado el disco entonces ¿no sirve de nada? BitLocker y asdfasdfasdf

Haz clic para expandir...

sirve para que se corrompa el tpm y pierdas los datos

Carlos E. Flores dijo:

¿Aun existe Sonda?

Por curiosidad. Tener encriptado el disco entonces ¿no sirve de nada? BitLocker y asdfasdfasdf

Haz clic para expandir...

¿tener encriptado el disco?
No, porque lo "desencriptas" para cuando sea necesario escribir (si es el disco de inicio, desde el inicio) y ahí te empieza a encriptar archivos dentro del disco encriptado...

Es como que en tu disco guardes un zip con clave

rodrigokfw dijo:

será nuestro amigo del otro día "el baneado" que les esta mandando mensajes privados con horribles imagenes?...

Haz clic para expandir...

Les hackeó el foro institucional xD

nunca fue un ataque xD

es simplemente analfabetismo digital en el ejército.

cuando ataca a un NAS, seria solo a la carpeta desde el computador infectado o a todo el nas?