WannaCry está de vuelta y ‘secuestra’ el sistema informático de varias empresas españolas

[jorge_kai]

WannaCry está de vuelta y ‘secuestra’ el sistema informático de varias empresas españolas



Leemos en elchapuzasinformatico.com

"El ransomware más popular de todos los tiempos, WannaCry, ha regresado de entre los muertos para seguir secuestrando sistemas informáticos, dándose a conocer hace unas horas dos de las compañías afectadas: la Cadena SER, la cual confirmó el ataque mediante sus redes sociales, y la consultora Everis, la cual no se ha pronunciado aún de manera oficial. Ambas compañías se encuentran con toda la información de sus archivos encriptada, y como era de esperar, para recuperarlos será necesario realizar un pago mediante la criptomoneda Bitcoin. "Durante la mañana de hoy se han estado produciendo infecciones por malware de tipo ransomware a empresas estratégicas en España. Este malware provoca el cifrado de archivos de los ordenadores infectados solicitando a continuación un rescate que oscila entre 300 y 600 dólares en Bitcoins para poder recuperarlos", indicó el Departamento de Seguridad Nacional (DSN) del Gobierno de España."

fuente: elchapuzasinformatico.com

[jorge_kai]

https://elchapuzasinformatico.com/20...sas-espanolas

Ir al link original: https://elchapuzasinformatico.com/2019/11/wannacry-esta-de-vuelta-y-secuestra-el-sistema-informatico-de-varias-empresas-espanolas

[Salven]

¿Con la de cosas que sacan y no hay nada que evite eso o lo revierta?

[cuatrilenio]

 Cita: Originalmente Escrito por Salven

¿Con la de cosas que sacan y no hay nada que evite eso o lo revierta?

El problema no es en tener sistemas para evitar un ataque, el problema es la gente que ve "Iphone GRATIS", y se vuelven locos a pinchar y poner sus datos.
La seguridad informática empieza por uno mismo o enseñando por una navegación segura.

[ll0r3nt3]

Una pregunta, estos códigos como se ejecutan? Digo...imagino que serán por EXE no? Tengo Windows sin actualizar desde el año la polca, navego por un montón de sitios y nunca me ha pasado nada, descargo un montón de cosas y se que debo y no debo abrir, obviamente si me descargo algún crack y piense que es un crack o venga con sorpresa ahí si me han pillado, imagino que esto en un principio se pilla por un exe es decir un fallo de la persona no? O vas navegando y desde algún script te jode ya?

[cuatrilenio]

 Cita: Originalmente Escrito por ll0r3nt3

Una pregunta, estos códigos como se ejecutan? Digo...imagino que serán por EXE no? Tengo Windows sin actualizar desde el año la polca, navego por un montón de sitios y nunca me ha pasado nada, descargo un montón de cosas y se que debo y no debo abrir, obviamente si me descargo algún crack y piense que es un crack o venga con sorpresa ahí si me han pillado, imagino que esto en un principio se pilla por un exe es decir un fallo de la persona no? O vas navegando y desde algún script te jode ya?

También te puedes infectar por ejecutar un VBS, que te llega al correo donde han cambiado el nombre a por ejemplo "foto.jpg.vbs", y como por defecto en Windows tiene que no se vean las extensiones, pues la gente se piensa que es una foto.
Lo de que se te ejecute un Script viendo una Web, depende del navegador que utilices y la versión si la tienes actualizada a no.

[ll0r3nt3]

 Cita: Originalmente Escrito por cuatrilenio

También te puedes infectar por ejecutar un VBS, que te llega al correo donde han cambiado el nombre a por ejemplo "foto.jpg.vbs", y como por defecto en Windows tiene que no se vean las extensiones, pues la gente se piensa que es una foto.
Lo de que se te ejecute un Script viendo una Web, depende del navegador que utilices y la versión si la tienes actualizada a no.

Entonces en un principio, yo como usuario "inteligente" no deberia de preocuparme por estas cosas, no?

Y si, lo del vbs es al fin y al cabo un script que ejecuta el propio usuario, a eso me referia, que los que caen en estas cosas, son culpa del usuario y no de que vayas felizmente navegando y zasca, te comas el virus sin descargar nada,

Gracias

[cuatrilenio]

 Cita: Originalmente Escrito por ll0r3nt3

Entonces en un principio, yo como usuario "inteligente" no deberia de preocuparme por estas cosas, no?

Y si, lo del vbs es al fin y al cabo un script que ejecuta el propio usuario, a eso me referia, que los que caen en estas cosas, son culpa del usuario y no de que vayas felizmente navegando y zasca, te comas el virus sin descargar nada,

Gracias

También te pueden robar los datos y contraseña si estás en una Wifi abierta, como la de un restaurante/cafetería.
Imagina que una persona de las empresas que se han infectado, un trabajador ha mirado el correo de la empresa conectado a la Wifi de una cafetería, le ha saltado un mensaje que tiene que validar su usuario y contraseña, lo ha puesto y ha seguido viendo el correo, pues alguien que esté conectado a esa misma Wifi, ha podido capturar esos datos, podido acceder al correo de la empresa, mandar un correo a los contactos y dentro un VBS, o un ZIP con contraseña y dentro el VBS o EXE para que no lo capten los servidores de correo, y ya tienes el ataque hecho.
Como esta forma, hay otras más, envío masivo de mails para que la gente acceda a una Web en concreto imitando a la Web de correo de la empresa, llamadas al servicio técnico de la empresa y hacerse pasar por un usuario para que le reseteen la contraseña de VPN, y un largo etc...
Todo el mundo está expuesto en cuanto se conecta a Internet, incluso desde tu teléfono mediante 4G.
Para que me entiendas, si un ladrón quiere robarte el coche, da igual las alarmas que le pongas, al final te lo roba.

Te recomiendo que veas un vídeo de Chema Alonso, donde tira por el suelo a los usuarios de Iphone.

[Salven]

 Cita: Originalmente Escrito por cuatrilenio

El problema no es en tener sistemas para evitar un ataque, el problema es la gente que ve "Iphone GRATIS", y se vuelven locos a pinchar y poner sus datos.
La seguridad informática empieza por uno mismo o enseñando por una navegación segura.

Ya, eso está claro, pero no siempre sucede así. Una cosa es que por imprudencia uno mismo pique con algo que no debería y otra bien distinta es que, de alguna forma, acabes con el ordenador infectado sin básicamente enterarte.