Hackean la red interna de Telefónica y de otras grandes empresas españolas

Telefonica y otras empresas a nivel Nacional e Internacional han sido atacadas este pasado viernes 12.05.2017

El CNI ha confirmado que se trata de un ataque masivo de ransomware a varias organizaciones que se ha llevado a cabo aprovechando una vulnerabilidad en Windows.

Nombre y tipo de ataque

El ataque masivo de 'ransomware' a varias organizaciones que afecta a sistemas de Windows cifrando todos sus archivos y los de las unidades de red a las que estén conectadas, e infectando al resto de sistemas Windows que haya en esa misma red", ha comunicado hoy el CCN-CERT. El organismo, explica que el ransomware, una versión de WannaCry, infecta la máquina cifrando todos sus archivos y, utilizando una vulnerabilidad de ejecución de comandos remota, se distribuye al resto de máquinas Windows que haya en esa misa red.

Herramienta para prevenir este tipo de ataque

Latch ARW un nuevo Anti-Ransomware para proteger carpetas
Latch ARW es una nueva herramienta Anti-Ransomware creada por ElevenPaths que permite proteger carpetas en Windows de forma muy sencilla para que no sean modificadas o secuestradas por esta clase de malwares que tantos problemas están generando hoy en día.

Como podemos eliminarlo

Mitigación y ayuda a recuperar la información: Analizando el malware para encontrar una solución de descifrado y documentando la amenaza y compartiendo la información con empresas afectadas o potencialmente vulnerables, para que los receptores de la información puedan mejorar sus medidas de prevención, detección, bloqueo, y mitigación.

Alerta temprana y prevención: enviando información a todos los operadores estratégicos nacionales con la última información disponible de la infección y métodos para protegerse y evitar la propagación del virus informático y a otros centros de respuesta ante incidentes de otros países con objeto de que desplieguen medidas preventivas