Los ciberdelincuentes secuestaron 22 carpetas que hacen referencia a la Agencia Federal de Inteligencia, embajadas y consulados. Habrían pedido 4 millones de dólares para no difundir esos datos
Las carpetas comprometidas, según una captura de pantalla difundida por el grupo de ciberatacantes.
Mañana a las 9. 16 AM se vence el plazo que pusieron los ciberdelincuentes que vulneraron el sistema informático de Migraciones para publicar los archivos que robaron a fines de agosto. Los delincuentes encriptaron los datos por medio de un software malicioso llamado Netwalker. Este tipo de ataques, que implica el cifrado de información para hacerla inaccesible a la víctima, se conoce como ransomware.
Para poder obtener acceso nuevamente a esas 22 carpetas afectadas habría que desencriptar esa información recurriendo a un sistema que los atacantes tienen en su poder y ningún otro ya que, según advirtieron, emplear cualquier otro programa podría generar daños irreparables. Así es la amenaza que dirigieron a Migraciones:
“No traten de recuperar sus archivos sin un programa desencriptador, podrían dañarlos y dejarlos en condición de irrecuperables. Para nosotros esto son negocios y para probarles nuestra seriedad, les desencriptaremos un archivo sin costo. Abran nuestro sitio, suban el archivo encriptado y tendrán el archivo desencriptado gratis. Además, su información podría haber sido robada y si no cooperan con nosotros, se convertirá públicamente disponible en nuestro blog”.
Para descifrar el contenido, los atacantes habrían pedido el pago de un rescate de 4 millones de dólares -en un principio se hablaba de 76-. Desde el Gobierno anticiparon que no pagarán esa suma, ni van a negociar con ellos de ningún modo. Además se minimizó la importancia de los datos secuestrados.
De hecho el 27 de agosto, fecha en que se identificó el ataque, desde Migraciones aclararon que “no afectó la infraestructura crítica” del organismo, ni “la información sensible, personal o corporativa”. El Gobierno hizo la denuncia penal, y la investigación está a cargo del juez Sebastián Casanello. La causa es por extorsión, daño informático y acceso ilegítimo.
Qué se sabe del Ransomware Netwalker
Netwalker es un software malicioso (malware) que, cuando ingresa al sistema, cifra la información y la vuelve inaccesible para los usuarios. Para desencriptar los datos secuestrados, los atacantes piden dinero a las víctimas. Este tipo de malware es conocido como ransomware: viene del inglés “ransom” que significa “rescate”.
La pregunta es cómo ingresó este malware al sistema informático. En este caso se manejan tres hipótesis: por un lado se cree que puede tratarse de un caso de phishing, o suplantación de identidad, que consiste en enviar mails o mensajes fraudulentos haciéndose pasar por alguna entidad reconocida. La víctima, creyendo haber recibido un mensaje genuino, ingresa y hace clic en algún sitio malicioso donde se le robarán las credenciales de acceso. Con esa información, los ciberatacantes ingresan al sistema e instalan el malware.
La otra hipótesis es que se haya tratado de un ataque directo. Es decir que los ciberatacantes hayan logrado traspasar las medidas de protección y vulnerar directamente el sistema sin tener que recurrir a un phishing. Y la tercera hipótesis es que los cibercriminales hayan contado con la colaboración de alguna persona dentro Migraciones que haya instalado el software malicioso.
Los ataques de ransomware, que implican el secuestro y cifrado de información, no son nuevos: es un tipo de amenaza que existe hace años y puede generar daños millonarios. Netwalker en particular es una cepa de ransomware que apareció por primera vez en agosto de 2019. En su versión inicial, se llamaba Mailto, pero luego cambió su nombre a fines del año pasado.
Desde 2019, NetWalker ransomware ha alcanzado una gran cantidad de objetivos diferentes, principalmente en países de Europa occidental y EE. UU. Pero en el último tiempo se han expandido a otras regiones, según da cuenta un detallado informe realizado por McAfee.
Fuente: INFOBAE Desirée Jaimovich
Panda Adaptive Defense 360 : la solución contra ataques Ransomware
Ofrecemos una solución innovadora de ciberseguridad para estaciones, portátiles y servidores, entregada desde la nube, que automatiza la prevención, detección, contención y respuesta contra cualquier amenaza avanzada, malware de día cero, ransomware, phishing, exploits en memoria y ataques sin malware, presente y futuro, dentro y fuera de la red corporativa. Se diferencia del resto de soluciones en que combina el más amplio conjunto de tecnologías de protección (EPP) con capacidades de EDR automatizadas , gracias a dos servicios gestionados por expertos en Panda Security, entregados como características de la solución:
- Servicio de clasificación del 100% de las Aplicaciones.
- Servicio de Threat Hunting e Investigación.
