Fedecámaras Radio

Etiqueta: Ransomware

  • Clop empezó a publicar las víctimas de su ataque con ransomware

    Clop, la banda de ransomware “responsable de explotar una vulnerabilidad de seguridad”, comenzó a publicar la lista de las víctimas de sus ataques.

    Según el reporte, el primer lote de víctimas incluye a las organizaciones de servicios financieros: 1st Source y First National Bankers Bank (EE.UU.); la empresa de gestión de inversiones Putnam Investments (EE.UU.); Landal Greenparks (Países Bajos); y el gigante energético Shell (Reino Unido).

    Las empresas comprometidas aseguraron estar al tanto de la brecha de seguridad y fueron capaces de proteger su información.

    Hasta el momento Clop no ha publicado ninguno de los datos robados.

    Sin embargo, las acciones de esta banda de ransomware no son comunes, debido a que no se han contactado con ninguna de sus víctimas para pedir un rescate por la información.

    En su lugar, pidieron a las organizaciones que” realicen el primer contacto antes del 14 de junio”.

  • GoodWill: Un ransomware que obliga a las víctimas a hacer donaciones

    Los investigadores de CloudSEK localizaron un ransomware, conocido como GoodWill, que encripta los archivos del dispositivo y obliga a las victimas a realizar buenas acciones para recibir la clave de descifrado.

    En concreto el usuario va a tener que realizar tres grandes acciones y presentar las pruebas visuales, para que los ciberdelincuentes envíen la clave de desbloqueo.

    Según publicó la empresa de ciber seguridad, 3 acciones que pueden exigir los creadores de GoodWill son:

    • Proporcionar ropa y mantas a las personas necesitadas en situación de calle.
    • Alimentar a cinco niños pobres en cadenas de comida rápida y cuidarlos durante ese tiempo.
    • Ir a un hospital y pagar el tratamiento médico de aquellos que necesiten asistencia financiera.

    De todas las actividades deben grabar foto y vídeos para publicarlos en redes sociales y enviarlos por correo electrónico a los hackers como prueba, incluso en el caso de la comida se deberá presentar la factura del establecimiento. Una vez validadas las acciones se podrán recuperar los archivos.

    Sin embargo, CloudSEK resaltó que todas estas acciones se realizarían bajo el supuesto que los ciberdelicuentes cumplan con su promesa. Comúnmente, en este tipo de ataques las victimas nunca logran recuperar sus archivos.

    Lea también: TikTok incorporará las suscripciones en directo el #26Mayo

  • Google Chat empezó a integrar advertencias para evitar phishing

    Google integró banners de advertencia contra posibles ataques de phishing y malware procedentes de cuentas personales en Google Chat.

    El mensaje de advertencia aparece en un banner rojo con el texto «Esta invitación es sospechosa: Esta conversación contiene enlaces a sitios de phishing conocidos que pueden intentar robar su información». También incluye un botón para bloquear o permitir el mensaje.

    Esta función se desplegará para todos los usuarios Workspace en las próximas semanas.

    La llegada de estas advertencias a Google Chat forma parte de las nuevas medidas de seguridad que han implementado para mejorar la seguridad de los usuarios anunciadas durante su conferencia de desarrolladores I/O de 2022. En el mismo evento, Google expuso otros planes de medidas de seguridad, como la ampliación de la verificación en dos pasos, la personalización de los anuncios y una mayor seguridad de los datos.

    Los banners de advertencia de Google aparecieron por primera vez en Gmail en las cuentas de Workspace para señalar los intentos de atraer a alguien con un enlace que podría utilizarse para el malware, el phishing o el ransomware. También aparecen en Google Docs, advirtiendo a los usuarios de posibles archivos maliciosos en varias aplicaciones de Workspace, independientemente del lugar desde el que hayan abierto el enlace.

    Lea también: Lenis Toro señala que las cuentas bots son una realidad de todas las RR.SS