El CNI confirma un “ataque masivo” contra las redes informáticas de empresas españolas. El ministerio del interior trata de determinar si se trata de un solo ataque o es algo de mayor entidad. Relacionada: La red interna de Telefónica, comprometida
El CNI confirma un “ataque masivo” contra las redes informáticas de empresas españolas. El ministerio del interior trata de determinar si se trata de un solo ataque o es algo de mayor entidad. Relacionada: La red interna de Telefónica, comprometida
Comentarios
#2 Es el año de Linux en las empresas españolas
#7 tontea, que igual nos sale a pagar a todos.
#3 por eso se la han colado. Si llega a estar en Telefónica, se pone ahí en la puerta hinchando pecho, y a ver quién es el ransomware que se atreve a entrar.
El CNI confirma un “ataque masivo” contra las redes informáticas de empresas españolas... Que operan en Windows.
A más de un currito informático le han estropeado el fin de semana...
A Chema Alonso le han cogido de vacaciones
#7 Telefónica no ha sido la única afectada, lo que pasa es que es a la que más se le ha dado bombo. De hecho es un ataque a nivel mundial y andábamos por la posición tercera en afectados
Lo han leído en menéame
No veo la diferencia entre el ramsomware y cualquier otro tipo de chantaje o secuestro.
Es informática al estilo "cosa nostra".
Ojalá pillen a unos cuantos lo antes posible y que las condenas sean ejemplares, a ver si se les quitan las ganas.
Conozco varias PYMES que lo han perdido todo.
#21 perdón, CCN-CERT, y lo tienes aquí. https://www.ccn-cert.cni.es/seguridad-al-dia/comunicados-ccn-cert/4464-ataque-masivo-de-ransomware-que-afecta-a-un-elevado-numero-de-organizaciones-espanolas.html
Lo he subido hace un rato a Ataque masivo de Ransomware a grandes organizaciones
Ataque masivo de Ransomware a grandes organizacion...
ccn-cert.cni.es#8 Y tratándose de España, encima gratis
#41 no son Robin Hood, son Rafitas.
#52 Con tus grandes conocimientos de la estructura y el funcionamiento del CNI nos informas de lo cutre que es su página web... El palillo y el carajillo bien, ¿verdad?
La verdad es que me la pela soberanamente tratándose de Telefónica. Sus pérdidas son mi alegría.
#9 me la sopla, la verdad, que ni te imaginas. Cuanto más paguemos más me alegraría por los tragamierda que empezarían a llorar. Y lo mismo hasta nos empezamos a movilizar, que ya es hora, sobre todo sería motivado porque nos deje de llegar el sueldo para pagar el furgol en la tele, que eso duele. Hacen falta tontos útiles para echar a esa gentuza.
#70 Los sistemas basados en unix son más seguros
#11 Cuidadin , que ese era el argumento de montoro , dejar que el pais cayese en la mierda mas profunda , que "ya lo levantarian ellos".
Obviamente queria decir que levantarian un pastizal para ellos.
#0 Mira a ver no sea duplicada
España advierte de un ataque informático masivo contra empresas españolas
España advierte de un ataque informático masivo co...
es.reuters.comSin internet y cerveza, Meneame pierde la cabeza
#20 entonces me imagino por donde van los tiros. Solo harán falta unos días para que empiecen a culpar a algún objetivo. En vistas a los antecedente y a que nos han ido untando vaselina sin darnos cuenta predigo que será Rusia la agraciada con las culpas.
#18 No es eso exactamente.
Antes de irse, una de las últimas ordenes de Obama fue permitir el acceso a archivos del NSA por parte de numerosas agencias federales. Al cabo de un tiempo, empezaron las filtraciones cosa fina.
Nadie sabe muy bien porque Obama tomó esa decisión. Las malas lenguas dicen que fue una bomba de tiempo en el gobierno de Trump.
Por otra parte, si Trump sabía que esto podía pasar, eso explicaría la operación sobre Siria (que nadie esperaba), para poner distancia con Rusia y evitar supuestas acusaciones de permitir que los hackers rusos se infiltraran.
Y si es eso, es que el asunto solo acaba de empezar.
Pillad palomitas
#36 no me ofendo. Es normal que te pidan que les sintonices la tdt "porque eres informático". Ese es el nivel
#64 puedes realizar un ataque de fuerza bruta.
En el caso de el ataque de hoy, habla de explotar una vulnerabilidad de Windows, en una auditoría puedes realizar este tipo de ataques y ver si consigues penetrar porque no está correctamente parcheado por ejemplo.
Parece ser que el ataque no es sólo a nivel nacional:
https://www.theguardian.com/society/2017/may/12/hospitals-across-england-hit-by-large-scale-cyber-attack?CMP=share_btn_fb
A mi me cuentan que tiene que ver con una serie de exploits hechos públicos de la NSA hace unas semanas y que los crackers están empezando a "disfrutar".
#35 ...y mientras tanto los pringaos de IT con los teléfonos echando humo y a currar hasta el domingo a mediodía
#17 No hay ningún anuncio del CERN y solo los hacen sobre amenazas no conocidas, no de ataques a empresas con software ya detectado. Estos han llamado al CNI y les han dicho que bueno, que vale, que gracias por preguntar. Que en Telefónica les han dicho que la gente es muy mala.
La captura de pantalla
más que un chantaje parece rollo emprendedor de libre mercado puro y duro. Creo una necesidad en el usuario y luego le vendo la solución. Todo muy elegante y userfriendly.Más que contra "empresas españolas" creo que es masivo y ya... porque:
La red interna de los hospitales de la NHS en Reino Unido comprometida [ENG]
La red interna de los hospitales de la NHS en Rein...
theguardian.comPrueba de fuego para conocer el nivel de los informáticos que pagamos, que hay quien se llena la boca...
#32 Retiro la ofensa... Perdón
#26 Windows 7 si tiene soporte aun, de hecho lo tiene hasta el 14 de enero de 2020, lo que pasa es que se encuentra denotro del period de soporte Extendido
#60 al ser un pago en bitcoin, se sabe que 12 personas han enviado pasta (la ultima vez que mire)
#c-22" class="content-link" style="color: rgb(227, 86, 20)" data-toggle="popover" data-popover-type="comment" data-popover-url="/tooltip/comment/2771763/order/22">#22 perdona, pero no tiene nada que ver un programador de react con uno de C#, o con un administrador de sistemas, o un experto en seguridad o cifrado. es como hablar de cirujanos en general cuando no tiene nada que ver un cirujano cerebral con uno del corazón, ni uno tiene porqué saber en detalle lo que hace el otro
#64 La mayoría del software actual, incluido windows se pueden configurar para que solo admita contraseñas con un grado mayor de seguridad.
#61 si les dejan abrir lo que sea, o poner una contraseña chorra...
#79 De doble factor de autenticación ni hablar no?
La red interna de Telefónica, comprometida
La red interna de Telefónica, comprometida
muycanal.com#70 Linux minoritario? Y los móviles Android que corren sobre Linux? Y los servidores de internet que usan Linux? Y todos los sistemas embebidos que usan Linux? Linux está en más dispositivos que windows. Otra cosa es que funcione sin dar problemas y por eso no se hable de él.
naaahhhhh seguro que mañana salen los de Mr Robot diciendo que esto es una campaña de publicidad para anunciar la tercera temporada y desencriptan todos los ordenadores!
#26 no jodas que eres la única persona a la que no le insistieron constantemente para que se pasará a Windows 10
#23 Qué les culpen lo que quieran, se la sopla porque tienen misiles intercontinentales para explicarles a los listos lo que pueden hacer con sus culpas.
¿No se sabe de nadie que haya pagado el rescate?
#67 Yo ya he usado la broma
#26 se distribuyó un parche de seguridad con Windows update en marzo para evitar este problema, según acabo de leer. Ahora bien, si la gente no actualiza Windows y abre cualquier mierda que le llega, no creo que la culpa sea de Microsoft
#94 Chema es más un showman que un experto en seguridad informática, así que poco va a poder ayudar. Tiene conocimientos, sí, pero le falta mucho trabajo de campo. Gente como por ejemplo el CSO de Telefónica (Alejandro Ramos) le dan mil vueltas.
Siguiente paso... invertir en las empresas pujantes de seguridad informática que vienen desde el otro lado del Atlántico
En mi empresa somos unos 600 y nos han dado orden de apagar todo a eso de las 13 horas. En 5 minutos al menos 100 compañeros/as estaban en el bar de al lado. Viernes última hora ...
#8 y a otros nos lo ha alegrado
#19 no sé si de forma directa, pero a los empleados a eso de las 13:30 nos han dicho que apagásemos los ordenadores
#63 reza
¿Windows 7 ya no tiene actualizaciones de seguridad? Pues me parece una cagada que lo sigan usando. Y más en un grandes empresas que tienen no sé cuántas certificaciones ISO de seguridad de la información y pagan una pasta a «los mejores profesionales» como ese informático que no se quita el gorro ni para lavarse el pelo.
En manos de estos están nuestros datos personales. Y para mi no es consuelo que el INSALUD británico sea igual o peor.
#33 Es que mi teléfono Android no me lo pide. Y el Windows XP de mi trabajo tampoco me lo pide Y el XP es aún peor que el 7.
En el envío: "están provados"....
¿En serio??
#7 Con un poco de suerte se apropian de datos comprometidos y los difunden y nos enteramos de toda la mierda que se mueve en este país tercermundista en el que han convertido España.
#31 eso, y que han detenido a la cúpula de Anonymous
#3: Puedes ser el mejor hacker del mundo, que si uno sólo de los empleados se empeña en poner "123admin" de contraseña, tienes un problema. O los que descargan lo que sea y lo abren sin mirar si quiera si les están metiendo una doble extensión...
#62: ¿Y cómo auditas las contraseñas si van cifradas y no es correcto preguntarlas? Lo más que puedes hacer es poner un filtro cuando la registras, que no acepte las que salgan en un diccionario.
#96 jajaja a darle duro
#23 Pues no sé. Por lo pronto en las noticias han estado hablando de que el origen del ataque estaba en China, pero a saber.
#15 Si te refieres a directivos de telefónica, ojalá
Ha sido Putin!
#61 puedes ser un buen ciso y realizar auditorias regulares para asegurarte de que ningún sistema es vulnerable por esas tonterías.
#45 Soy consciente de ello pero dicen que a rio revuelto, ganancia de pescadores...que se aireen los datos internos de empresas tan infaustas como telefónica o casi cualquier otra del IBEX-35 puede ser positivo para la ciudadanía.
#70 no exactamente.
#80 claro, nada es 100% impenetrable ni seguro, pero la mayoría de incidentes se pueden resolver únicamente con buenas prácticas.
#4 No se yo si esa es la solución... Muchas de ellas tienen que ceder información al FBI, CIA y NSA... así que no se si compensa... Mira lo que le paso a Lavabit...
El CNI es una vergüenza. Empezando por la mierda de web que tienen, a la última moda... de 1998
#48 pues a mi me va. Dudo que caiga por Mnm.
#18 Al parecer el exploit que están utilizando es éste, publicado hace un par de días:
https://www.exploit-db.com/exploits/41987/
Es del MS17-010, parcheado el 14 de marzo:
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
#57 Pues hoy no he tenido tiempo de hacerme ninguno, con la que se ha armado, la verdad.
#63 busca archivos en modo safe minimal con la extensión que coloca el cifrado.
#88 a lo que me refiero es que Windows es el sistema operativo preferido por los usuarios y por tanto atrae más la atención de los delincuentes digitales. Ahora Linux ha copado los dispositivos Android y está pasando lo mismo.
#89 desde que existe Android, esa afirmación es incorrecta. Android tiene mucho más tirón que windows a día de hoy. Es mucho más interesante atacar un movil Android que un ordenador Windows. Creo que hay mucha más gente dispuesta a pagar esos 300 dolares por arreglar su telefono antes que su ordenador.
#3 De vacaciones y trabajando en remoto... Eso no son vacaciones.
#8 Me acaban de ofrecer 200 €/Dia por ir a limpiar ordenadores de Telefonica asi que me han dado una alegria .
#95 He trabajado con Chema en informatica64 y te aseguro que el tío,pese a habernos creado ese personaje, no es un lammer: es bueno de verdad. Otra cosa es que cuente cositas y haga shows, pero sí que sabe de lo que habla. Es cierto que Alex Ramos es cojonudo tb, pero no es de los que defrauden o qué te cuenten y se queden en una simple sqlinjection o una escaladora de privilegios con lophcrack
El CNI, siempre por delante...
Indra parece también afectada. No sé si de forma directa o por efecto colateral por lo de Telefónica.
Lo que yo creo es que varias botnets han sido neutralizadas a partir de las actualizaciones de seguridad de esta semana y antes de desaparecer montan estos fuegos artificiales.
#28 Tanto da, el CNI solo le está quitando el muerto de confirmarlo a Telefónica, la noticia que es que les han colado un ransomware del que ya había alertado Microsoft en Marzo, que es cuando el CERT tendría que haber hecho el anuncio de "alerta temprana". Hasta en Packet Storm debe estar ya colgado el exploit, no es un "ataque masivo" es una pifia de Telefónica.
http://www.20minutos.es/noticia/3035776/0/microsoft-publico-vulnerabilidad-detonante-ataque-telefonica/
#28 Y sí, la página del CCN-CERT está caída por el efecto menéame. Lo que ya te da una pista de lo bien que funciona y para qué sirve.
"Ccn-cert.cni.es is DOWN for everyone. It is not just you. The server is not responding"
Gracias Windows.
#31 muy probable.
Pero no parecen "fuegos artificiales" precisamente. La broma va a salirles por un pico...
#26 ¡Sí que las tiene! Digo yo que Update no funcionará solamente para mi.
Unos usando el software de la NSA que pensaban que nadie iba a usar
#65 Lo que no te va a servir de nada contra vulnerabilidades que no son públicas todavía.
#77
Dentro de Telefónica la llaman el indigente.
#85 Es la página del CERT en España. Nadie la atacado, se ha caído por el uso normal que se espera cuando se anuncia un incidente. Van a sacar una alerta "cuñado" mundial para evitar que se propaguen los de menéame.
#56 Cierto. No es lo que hacen las botnets precisamente pero es un gran golpe de efecto.
Que alguien vigile a Rajoy y demás fauna choricera PePesuna que esto puede ser una maniobra de distracción..
#34 Jajaja
Creo que mi empresa ha sido de las afectadas, una pregunta, por si alguien sabe responderme:
Parece que en mi centro de trabajo a alguno se le ha jodido el ordenador, yo estaba conectado a la red interna pero estaba impartiendo una charla. Cuando me lo han comunicado, automáticamente he quitado el cable de ethernet, pero aún así no se si hay riesgo de que pueda estar infectado.
¿alguna sugerencia?
#3 Anda, como los políticos, echando la culpa a otros. Es el jefe de seguridad, pero no es responsable de la seguridad interna... Al final se le ha visto el plumero al guarrete este del gorrico de lana que debe oler a caldofran.
#67 Si no fuese por las demandas que les caerían, como capaña publicitaria sería la leche
#48 si claro, seguro que ha sido el efecto menéame, que haya sido un ataque mundial y que medio planeta este intentando acceder no tiene nada que ver, es por menéame seguro
#83 hace ya una eternidad, en un curro mío tenías que poner password + smart card, por lo que poder, se puede (eso sí, no me preguntes cómo)
#16 CERN,
#2 No lo considero un argumento a favor de Linux. Pienso que Linux es más seguro por la simple razón de que es minoritario.
Duplicada. Y el CNI que va a confirmar, si no pueden acceder a la redes privadas de las compañías. Conspirativa.