Petya: cómo prevenirlo y detener el próximo ciberataque global

Actualidad

6 julio, 2017

El equipo de Respuesta a Incidentes de Check Point Software Technologie, el mayor proveedor mundial especializado en seguridad, ha detectado numerosos ataques de una nueva variante del malware Petya, que se está expandiendo lateralmente dentro de redes corporativas. Todo parece indicar que está utilizando el exploit SMBv1 'EternalBlue', al igual que WannaCry en mayo. En un primer momento, fue detectado atacando a entidades financieras ucranianas, y se ha extendido de forma masiva por Europa, América del Norte, América del Sur y Asia.

Petya se está propagando rápidamente a través de las redes corporativas de la misma manera que WannaCry hizo el mes pasado. Sin embargo, a diferencia de otros tipos de ransomware, no cifra los archivos de las máquinas infectadas de forma individual. En su lugar, bloquea toda la unidad de disco duro del equipo.

 

¿Qué ha pasado?

El ataque comenzó en Ucrania, donde causó una interrupción masiva de las infraestructuras críticas del país, antes de extenderse por Europa, infectando a una serie de empresas. Se ha especulado que la fuente de la infección ha sido una actualización de software corrupta de un programa de contabilidad llamado M.E. Doc, que se extendió a todos sus clientes. M.E. Doc niega esta versión.

24 horas después del inicio del ataque, el sistema por el que las víctimas pueden pagar el rescate se ha quedado inutilizado: la dirección de correo electrónico proporcionada por los criminales la ha cerrado el proveedor de alojamiento, y los ciberdelincuentes no han accedido a la cuenta de Bitcoins en la que se depositaba el dinero de los rescates, que no llega a los 10.000 dólares.

A la vez que surgió Petya, el equipo de investigación de Check Point detectó la distribución simultánea del bot Loki a través de documentos RTF infectados, que instalan una aplicación de robo de credenciales a dispositivos infectados. Sin embargo, por el momento, los dos ataques no parecen estar directamente conectados.

 

Puntos clave del ataque

Check Point sostiene que existen tres aspectos principales relativos a este último ataque de ransomware:

  1. El ataque podría haberse evitado, y los que veremos en el futuro podrán evitarse también. Dado que más del 93% de las empresas no disponen de la tecnología necesaria para protegerse contra este tipo de amenaza, no es de extrañar que se estén propagando con tanta rapidez. Para próximas ocasiones los negocios deben desplegar soluciones que prevengan el ransomware, y aplicar todos los parches de seguridad de su software.
  2. Es hora de que las empresas, los gobiernos y las organizaciones supranacionales impulsen la agenda de la ciberseguridad. Los ataques globales demuestran que necesitamos invertir en el futuro de la ciberseguridad. Es esencial que las tecnologías modernas de protección se desplieguen desde el Estado para evitar que vuelvan a suceder. Sabemos que los ciberdelincuentes continuarán lanzando nuevos tipos de malware una y otra vez, por lo que necesitamos tomar medidas para protegernos.
  3. La seguridad fragmentada es parte del problema. Hay demasiadas tecnologías sin coordinación entre ellas que se dedican a detectar un ataque después de que el daño está hecho. Para defender a las compañías de todos los tamaños y sectores, se necesitan arquitecturas unificadas que se centren en prevenir los ataques antes de que lleguen a las redes corporativas.

 

¿Cómo pueden protegerse las personas y las empresas?

Petya demuestra dos tendencias principales: en primer lugar, que los ciberdelincuentes pueden crear y difundir nuevas amenazas a escala mundial a una velocidad increíble. Segundo que, a pesar del impacto de WannaCry, muchas compañías todavía no están bien preparadas para evitar que el malware se filtre en sus sistemas.

Estos ataques tienen el potencial de crear un daño masivo, como se ve por el impacto en la infraestructura crítica en Ucrania. Y las consecuencias de una propagación tan rápida de las infecciones pueden tener un efecto dramático en la vida de los ciudadanos, incapacitando servicios críticos e interrumpiendo sus rutinas diarias.

Para evitar ser víctima de futuras ciberamenazas, Check Point recomienda:

 

  1. Aplicar todos los parches de seguridad en cuanto se distribuyan. Las actualizaciones que solucionan las vulnerabilidades explotadas por Petya y WannaCry están disponibles desde hace varios meses. Las organizaciones deben aplicarlas en sus redes de inmediato. También deben asegurarse de que se desplieguen y apliquen nuevos parches a medida que estén disponibles.
  2. Bloquear los ataques antes de que penetren en la compañía con Prevención de Amenazas de Nueva Generación. Las empresas deben centrarse en prevenir los ataques antes de que sucedan. Detectar este tipo de amenaza avanzada después de que haya sucedido no es suficiente: el daño ya está hecho. La Prevención de Amenazas de Nueva Generación es esencial para buscar, bloquear y filtrar el contenido de los archivos sospechosos antes de que entren en las redes. También es clave que el personal esté informado sobre los riesgos potenciales de los emails enviados por personas desconocidas o los sospechosos que provienen supuestamente de contactos conocidos.

Impacto

¿Qué te pareció este artículo?

  • 578
  • 0

Recomendar

Recomendar

Si te pareció interesante este artículo, sé el primero en recomendarlo.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Relacionados

PETYA, el crypto-ransomware que sobrescribe el MBR y bloquea el acceso a los usuarios a sus ordenadores

Por si el cifrado de archivos y la toma de rehenes no fuera suficiente, los...

  • 29 junio, 2017
  • No hay comentarios

El 27% del malware creado en la historia de la informática apareció en 2015

PandaLabs, el laboratorio de Panda Security, ha detectado y neutralizado durante el 2015...

  • 26 enero, 2016
  • No hay comentarios

RECIBE NUESTRA NEWSLETTER



*Email: *Nombre apellidos: *Empresa:

Cargo:

Sector:  

   

Please don't insert text in the box below!

Patrocinado por: Patrocinador

Amazon bate todos sus récords: vendió $ 7.160MM durante el Prime Day 2019

Marketplace Summit 19 -Mesa Redonda: Markets & Alimentación

Podcast Ecommerce News Radio #13#: 198 Revolt, la marca favorita de Pablo Iglesias

Libra, la posible amenaza para el orden global financiero

Marketplace Summit 19 – Marketplaces, ¿Preparados para la PSD2?

Amazon tendrá que avisar el cierre de cuentas con 30 días de antelación

A Booking se le termina el plazo para compartir la información requerida con Hacienda

Experiencia de cliente y Experiencia de usuario: integrando ambos en una estrategia global

Preguntas y respuestas sobre la propuesta de directiva en materia de copyrigth

Cómo acabar con las interminables esperas al pedir la cuenta

El crecimiento de las compras móviles se acelera durante el Black Friday

La importancia de invertir en soluciones de pago adecuadas para aumentar la tasa de conversión de socios en ONGs

Black Friday, una oportunidad para hacer crecer las ventas de tu ecommerce

La suscripción y los servicios de entrega a domicilio, unidos para satisfacer las necesidades del consumidor

Marketplace Summit 19 -Mesa Redonda: Markets & Alimentación

Marketplace Summit 19 – Marketplaces, ¿Preparados para la PSD2?

Marketplace Summit 19 – Mesa Redonda: Markets & Internacionalización

Marketplace Summit 19 – Logística & Marketplaces

Marketplace Summit 19 – Mesa Redonda: Markets & Electro

Marketplace Summit 19 – Mesa Redonda: Markets & Fashion

Marketplace Summit 19 – El Modelo Full Commerce

Más leídas

Último número

Wait

Optimization WordPress Plugins & Solutions by W3 EDGE