Portada
Hace 4 años | Por Basemiro a bitcoin.es
Publicado hace 4 años por Basemiro a bitcoin.es
Más de 1.5 Millones de euros en Bitcoin como rescate a Everis, Accenture y Cadena SER

Más de 1.5 Millones de euros en Bitcoin como rescate a Everis, Accenture y Cadena SER

 bitcoin.es

Ya se ha convertido en lo que sería uno de los días negros a escala mundial para la criptografía. Es imposible no relacionar el ataque a el Grupo Prisa con el que ha afectado a Everis, ambos esta madrugada. El rescate es una fortuna.

Etiquetas

DE3C548D-E347-406A-A60F-E6BBD322CAB7 13.2k 286

Comentarios

Gry

En este país nadie invierte un duro en seguridad hasta que pasa algo. A ver si aprenden la lección.

V 42
K 286
a

Esto en el sector privado sería impen... wait.

V 32
K 243
D

#1 Everis tiene una seguridad que ya quisieran otras, pero hablar sin saber es gratis.

V 29
K -49
D
editado

Pagas 1,5 millones y despues no consigues desencriptarlo, veras que cara de gilipollas se te queda.
la web de la SER sigue funcionando aunque no se si normalmente

V 2
K 21
Aokromes
editado

#3 por eso han mandado apagar todos los ordenadores...

V 11
K 81
vvjacobo

#4 No creo que sean tan idiotas de pagar. Supongo que tirarán de backup. Y si son medio decentes tendrán muy separados los entornos de backup y de prd.

V 7
K 72
D
editado

#5 ... Pues precisamente es una de las cosas que hay que hacer con un ataque de esa magnitud.

V 18
K 133
uno_ke_va

El Bitcoin sirve para algo más que la especulación y los rescates?

V 11
K 65
senador

No entiendo nada.

V 0
K 7
a

#6 backup dice, si son ordenadores personales los más afectados, crees que los usuarios tendrían política de backups? lol

V 1
K 18
thalonius

Acabo de entrar en la web y funciona.
He navegado y los artículos funcionan, incluso he probado la hemeroteca y me lleva a los artículos de la fecha que he cogido al azar.
Así que deben tener un buen backup y creo que han conseguido arreglarlo.

V 0
K 10
G

Me alegro especialmente porque haya afectado a una de esas. Una pena por las otras dos.

V 0
K 9
D

Hay unas cuantas consultoras TOP afectadas, y el problema es que algunas alojan en su infraestructura a otras muchas empresas que por efecto cascada tienen los sistemas de backend desconectados.

V 3
K 35
D
editado

Unas cifras estratosféricas las cuales se reclaman en Bitcoin. Es posible que la suma ascienda a mucho más, desde Bitcoin.es seguiremos informando.

uhmmm

V 0
K 7
U

#8 Sí, aunque gran parte de la propia comunidad Bitcoin se haya olvidado.

V 1
K 13
M

Me parece barato.....¡Oh wait! Que no es para que no vuelva 40 principales....por favor señores Cracker pidan mas dinero...

V 4
K 46
robustiano

#9

comment_28176209 media
V 10
K 1
D

#8 Para soñar con hacerse millonario.

V 7
K 45
yoVeoTuVerdad

#8 hoy en día, no. Pero cuentan las sirenas al oído de quien quiera escuchar que en el futuro todo serán cripto-monedas, que nos habremos librado de los bancos centrales, el cielo será mas azul y mi nabo medirá 30 cm

V 7
K 43
D

Siendo Accentur y Everis me inclino a pensar que lo ha podido causar algun elemento interno

V 1
K 17
thalonius

#11 Vale, me corrijo mi tontería. Leyendo otro artículo más completo no era solo secuestrar la web, era que han inutilizado toda la informática
Qué chungo debe ser.

V 4
K 57
O
editado

#8 Excelente pregunta. Hay quien dice que es el futuro... Un futuro en que un hacker puede robarte o secuestrar tu PC o tus datos desde Rusia o Corea

Vale, no te pegarán el tirón con la moto lol pero... No inspira confianza.

V 2
K 29
Aokromes

#7 si tienes las cosas bien hechas no tienes que apagar los ordenadores. si tienes los ordenadores sin parchear, si.

V 5
K 38
D

#10 Pues no debería ser necesario. Documentos en Sharepoint, código fuente en repos Git remotos y así, no hace falta backup local

V 3
K 30
AlfredoDuro

Y yo que me alegro

V 0
K 6
MrAmeba

#8 yo pago cosas con cryptomoneda.
La criptomoneda es como los cuchillos, no aparecen en las noticias cuando te haces un bocata, aparecen cuando un loco mata a su pareja con un cuchillo, pero nadie culparía al cuchillo, no?

V 42
K 283
D

Ya se ha convertido en lo que sería uno de los días negros a escala mundial para la criptografía.

El que ha escrito esto no tiene ni puta idea de lo que habla.

V 26
K 180
santim123

#16 Se dice que han encriptado 10 Tb de regueton

V 8
K 72
D

#23 Lo que tú digas tío.

V 9
K 73
S

#3 he trabajado en Everis y la seguridad era una mierda ... Lo jodido es que posiblemente no por temas de falta de ganas o conocimientos que había gente muy buena... Si no por burocracia... No he visto empresa con más burocracia para TODO...

V 7
K 59
noobgamer

#3 jajajajajaajajajajajajajajajajajaja

V 5
K 46
empanadilla.cosmica

#23 ¿Y como sabes que no es un malware nuevo para el que no hay parches?

Primero cortas de raíz la propagación del problema y cuando sepas de qué se trata ya ves si existe parche.

V 16
K 109
U

#28 Igual ahora suenan mejor.

V 6
K 42
C

Alguna info del vector de ataque? Más allá de las simpatías que levante alguna de estas empresas, los demás estamos preocupados para que no nos pase!

V 2
K 26
Arkhan

#10 ¿Pero qué información tendrán los usuarios en sus ordenadores personales como para parar la operativa de la empresa? No sé, entiendo que si trabajas en un entorno con un archivo documental centralizado lo preocupante es que afecte al servidor no a los puestos de trabajo. Vale que luego viene limpiar esos ordenadores del posible malware que provoca esas acciones, pero eso debería de ser algo relativamente rápido.

V 1
K 12
Aokromes

#32 con apagar los switches cortas la propagacion del problema.

V 0
K 7
empanadilla.cosmica

#22 El hacker está en cualquier lugar del mundo, los servidores suelen estar en Filipinas, que no es delito tenerlos allí.

V 0
K 8
m

#30 pues cualquier Big 4, banco o empresa de las gordas tiene la misma o más burocracia.

V 4
K 44
D

#32 Exacto.

V 0
K 7
f

#5 En Accenture no lo han pedido, ni siquiera han mandado un correo así que dudo que sea para tanto.

V 1
K 16
D

#36 Y si apagas los switches no vale de nada tener encendidos los pcs, o por lo menos la gran mayoría de ellos.

V 3
K 26
Aokromes

#40 no se, en everis ya te digo yo que han mandado apagar los ordenadores a las 8:32 de la mañana

V 1
K 17
S

#38 he currado en banca (en 3 de los grandes) ... Y en alguna de las grandes... Hablaba de consultoras... Entiendo que un banco tenga burocracia aún que luego hacen lo que les da la gana... Un ejemplo, reportamos que la OTP de podía saltar en un banco hace 3 años o 4 ... Aún sigue igual lol

V 0
K 9
empanadilla.cosmica

#36 Si. Eso hice con el wannacry. Me fui a la sala de comunicaciones y apagué el switch, pero el coordinador entró en pánico y empezó a decirle a todo el mundo que apagase el ordenador a botonazo.

V 0
K 8
noobgamer

Si pagas cacahuetes tienes monos y luego, pues eso, te hackean con un ransomware hecho en powershell. Bravo consultoras IT, bravo!

V 2
K 21
N

#8 para rescates especulativos.

V 1
K 17
m

#10 entonces no veo el problema, se reinstalan y punto. Y si, cualquier empresa decente tiene política de backups para los datos locales de los empleados.

V 0
K 6
powernergia

Meneame es como cuando llamas un fontanero para hacer algo en casa: Todo lo que había hecho antes le parece una mierda y él lo hará siempre mejor.

Y eso se repite eternamente.
Todos somos muy buenos... A toro pasado.

V 19
K 129
D

#28 Se encriptó todo menos Julio Iglesias, hasta los troyanos tienen sus límites..

V 3
K 39
m

#11 la web es lo de menos, siempre tienen backups y es sencillo voverlas a levantar. Lo jodido es que te peten btodo el directorio activo

V 1
K 9
thalonius

#50 Sí, me autocorregí en #21 porque en esta noticia no daban muchos detalles, luego leí la otra y ya vi el desastre...

V 0
K 10
Candidatas
44
meneos
actualidad Manos Limpias amplía su denuncia contra Begoña Gómez
57
meneos
actualidad Consulta pública abierta desde hoy, hasta el 18 de mayo, sobre si eliminar la tauromaquia del listado anual de Premios Nacionales
30
meneos
actualidad Una agencia demanda a una comunidad de vecinos que prohibió sin votación previa el alquiler turístico
28
meneos
actualidad Así es un 'lawfare' por dentro
53
meneos
actualidad Cuatro medidas para evitar el lawfare
34
meneos
actualidad Texas: cierran escuelas, evacuan a la población y advierten que las inundaciones empeorarán tras días de lluvias torrenciales
28
meneos
actualidad Muestran conversación de Trump y Cohen sobre el dinero para sobornos
21
meneos
actualidad Afectados por la vacuna de Astrazeneca piden que se reconozca el origen laboral de sus patologías
31
meneos
actualidad Los impresionantes lujos de los NARCOS DE GALICIA de 2024, en imágenes!
20
meneos
actualidad Mutuas, tu salud su negocio
42
meneos
actualidad "Genocide Joe": cómo las protestas en las universidades en EE.UU. muestran que el conflicto en Gaza amenaza la reelección de Joe Biden
41
meneos
actualidad Cubierta de electrodomésticos: frigoríficos-congeladores Beko implicados en incendios domésticos (ENG) (2022-12-16)
m

#34 sin tener detalles, veo bastante probable que se hayan colado por Everis, al final las consultoras tienen conexiones montadas con sus clientes, y si no están bien secirizadas te expones a esto

V 1
K 12
orangutan

#1 Si cualquier persona de la empresa abre un adjunto con el virus poco se puede hacer, aparte de detectarlo antes de que sea demasiado tarde

V 2
K 29
m

#43 cuando digo burocracia en un banco me refiero a callejones sin salida para que nunca puedas hacer lo que pretendes

V 1
K 10
D

#8 No.

V 1
K 28
g

Tengo un conocido que trabaja allí, me lo está contando de primera mano. Tienen los equipos apagados y desconectados de la red. Llevan toda la mañana sin hacer nada.

Como dato adicional, la vulnerabilidad bluekeep se aprovecha de un agujero de seguridad en RDP (lo estes usando o no) que fue parcheada en mayo, lo que significa que tienen sistemas sin actualizar desde hace al menos medio año (probablemente mas o nunca), lo que denota su pésima política de actualizaciones.

El portátil de trabajo de Everis que esta usando mi conocido es un windows 10 bastante antiguo.

V 26
K 202
M

#4 Supongo que el problema lo habrán tenido en la red de sus oficinas. La web la tendrán alojada en un CPD aparte.

V 0
K 7
g

#34 Vulnerabilidad RDP parcheada en mayo (bluekeep): https://www.adslzone.net/2019/11/04/bluekeep-ransomware-cadena-ser/

V 4
K 40
Homertron3
editado

#4 mi empresa pagó y nos dieron el desencriptador. Lo tienen bastante estudiado para que si pagas lo puedas recuperar. Si se corriese la voz de que pagando no se llega a nada el pago de los chantajes caería en picado y justamente los que andan detrás del virus son lo que no quieren que suceda.

V 6
K 59
Dovlado

#11 Funciona = Miente y manipula como siempre.

V 0
K 9
Aokromes

#53 de primero de seguridad informatica: bloquear los adjuntos peligrosos.

V 10
K 86
Aokromes

#29 #32 goto #56 es una CHAPUZA

V 2
K 21
Homertron3

#56 a W10 no le afecta, más info: https://blog.avast.com/es/what-is-bluekeep

V 0
K 6
w

#3 Los hechos lo avalan, efectivamente.

V 1
K 10
K

#53 Puedes bloquear esos correos para que no lleguen a los usuarios y los ponga en cuarentena. El usuario de primeras ya ve que le han puesto el correo en cuarentena por lo cual por lo menos mirara esos correos con más cuidado y si no es nada específicamente para él los dejara en cuarentena.

V 3
K 30
noobgamer

#48 Conozco everis de primera mano y de "a toro pasado" nada. Todos los administradores buenos se han pirado de alli y solo quedan monos que no diferencian un ordenador de un botijo. Everis lleva años tirando los precios sin reducir beneficios. Imagina el motivo...

V 7
K 61
D

Seguramente no tendrá nada que ver, pero joer, cómo anda el asunto de la seguridad informatica.

Wallapop ha sido hackeado y tendrás que cambiar la contraseña

Hace 4 años | Por --325270-- a adslzone.net
Publicado hace 4 años por --325270-- a adslzone.net

Wallapop ha sido hackeado y tendrás que cambiar la...

 adslzone.net

V 1
K 29
P
editado

#23 No sé si sabes como funciona un ataque de estos, pero lo que suele hacer es encriptar todos los archivos del disco duro. Si los apagas consigues detener los que aún no han sido completamente encriptados y salvar ficheros. No se trata de evitar la propagación, sino detenerla en los que ya están infectados.

cc/ #44

V 14
K 119
w

Estaría bien comparar los datos de tráfico y contaminación de hoy con otros días parecidos. Igual nos llevamos una sorpresa, como cuando la huelga de taxis.

V 1
K 18
Aokromes
editado

#68 repito, si tienes las cosas bien hechas no hace falta, pero segun #56 han sido afectados por una vulnerabilidad parcheada en MAYO. como para bloquear los adjuntos peligrosos. por cierto, estas mierdas para cuando te has dado cuenta ya te han encriptado todo.

V 3
K 16
empanadilla.cosmica

#4 Por lo que me ha contando un amigo profesional de seguridad cuando se paga el rescate te dan la clave para desencriptar los datos. Es dinero lo que quieren. Si enviasen las claves de descifrado nunca más pagaría nadie más.

Con el wanacry pagaron 16 y 17 de los afectados, creo recordar (quizás me equivoque, no recuerdo bien la cifra, pueden ser menos).

Primero restaurarán de backup todo lo que puedan. Si hay algo muy crítico que no se puede restaurar ya valorarán si pagar o no.

V 3
K 38
o

#10 en la cadena ser no se pero en ever is debería estar todo en repos independientes y lo de los pcs solo es una jodiendo para los usuarios

V 1
K 10
empanadilla.cosmica

#10 Sistema de gestor documental, o a las malas un servidor de ficheros en red que sirva unidades por samba y haga snapshot de los ficheros y los ponga como solo lectura, como hace cualquier SAN corporativo.

Perderás los cambios del día, como mucho.

V 2
K 22
eldarel

#23 Es más fácil restaurar servidores sin usuarios haciendo peticiones como locos...

V 1
K 15
empanadilla.cosmica

Personas que trabajan para la organización cliente me han dicho que van a montar una fiesta porque les van a migrar de Windows XP a Windows 10.

Luego se quedarán en la versión de Windows 10 que les pongan otros 18 años, supongo.

V 1
K 21
Aokromes

#74 primero cortas el acceso a los usuarios apagando los switches, luego restauras y parcheas la vulnerabilidad arreglada en mayo.

V 0
K 7
m

#71 a veces el objetivo de estos ataques es la pura destrucción disfrazada de ransomware, en esos casos ni pagando, ni los malos pueden descifrar

V 0
K 6
Graffin

#26 Tal cual.

V 4
K 37
Chimuelo

#28 Qué tontos. Bastaba con desencriptar una canción y ponerla en bucle. Nadie notaría la diferencia.

V 5
K 56
P

#70 Es que si tuvieran las cosas bien hechas no estarían en esta situación, pero si ya tienen unos cuantos infectados claro que hace falta. Y lo de tenerlo todo encriptado, pues depende de como esté preparado el virus, si está preparado para saltar a una hora concreta puede que cante la liebre en los PCs con menos ficheros y salven algo de los que tienen más.

V 0
K 10
Varlak
editado

#62 no, tio, es precaucion basica. Ante un ataque no corres riesgos, ni en informatica ni en ningun otro gremio, y tener toda la red activa sin saber cual es el problema es un riesgo evidente. Aunque dediques todos los recursos del mundo a proteger los equipos siempre hay una posibilidad de error, hacer como si no pasara nada cuando ya te han entrado sería de una prepotencia absurda.

V 13
K 86
Aokromes

#75 windows 10 no va a tener windows 11, en todo caso les podran un windows 10 LTSC o LTSB.

V 1
K 20
Graffin

#49 A la familia se la respeta

V 2
K 24
javi_ch

#62 qué haces con un zeroday?

V 0
K 7
Aokromes

#81 no, una precaucion basica es tener parcheado el agujero arreglado en mayo, al menos a los 3 meses de que hubiese salido.

V 2
K 13
javi_ch

#81 efectivamente. Y pensar que no nos puede afectar porque tenemos los ordenadores parcheados, es una vulnerabilidad como cualquier otra.

V 2
K 17
Aokromes

#84 que es un agujero de seguridad parcheado en MAYO

V 3
K 23
eldarel

#76 Me gusta la idea, aunque luego toca abrir un poco el grifo y ver si sigue goteando en algún sitio.

V 0
K 9
Rubenlr

#19 y además podrás comprar viagra con bitcoin

V 0
K 6
K

#3 Pues de primeras no tiene parcheados sus equipos. Estan afectados por el Bluekeep que el parche de microsoft es de Mayo del 2019.

V 3
K 26
dvdkrku
editado

Se están difundiendo unos cuantos bulos con esta noticia; he visto en adslzone que supuestamente la vulnerabilidad es BlueKeep, trabajo para una de las organizaciones afectadas y ni tengo un Windows 10 obsoleto ni un Windows 10 actualizado es invulnerable al ataque, pues hay ordenadores con Win10 actualizado que están secuestrados (lo que me hace pensar que la vulnerabilidad no es BlueKeep).

Obviamente, hay mucha gente desencantada con estas empresas, pero de ahí a decir que no hay ningún control y que de esto se encarga el becario de turno... por favor, seamos serios lol

V 7
K 58
empanadilla.cosmica

#82 Para mi que se van a quedar en el parche que les pongan el día que se lo instalen, porque usarán alguna producto del pleistoceno sin soporte para versiones más modernas.

V 0
K 8
Aokromes

#92 eso dalo por seguro lol

V 1
K 10
uno_ke_va
editado

#26 no, nadie, pero el uso de los cuchillos como utensilio de cocina es el más extendido.

El problema que yo veo es, que datos en mano, el uso de criptomonedas para realizar pagos legítimos es anecdótico, que la mayor parte de su valor es especulativo, y que encima sirven para que chorizos puedan cometer delitos y exigir rescates desde el anonimato.

V 10
K 67
K

#36 Puede que tu pc ya lo tenga pero aún no te has enterado porque esta encriptando. Si apagas evitas que acabe de encriptar todos los datos.

V 0
K 12
javi_ch

#87 como si se parchea el 29 de Febrero. Si te salta un zeroday, da igual que tengas parcheado nada, pringas si o si.

V 1
K 14
D

#10 los ordenadores personales importan 0

todo dato sensible se accede en servidores. Meter 5 copias según el entorno de trabajo y clonar 400 pcs es lo de menos, nadie va a pagar millones por eso.

V 4
K 43
Aokromes

#95 normalmente para cuando te enteras de que tienes el ramsomware es cuando ya ha hecho el desastre.

V 0
K 7
Suigetsu
editado

#3 Los cojones. No es la primera vez que les pasa.
https://www.elconfidencial.com/tecnologia/2017-05-12/hackeo-ataque-red-telefonica_1381682/

V 1
K 15
K

#98 Si por eso digo que lo mejor es apagar todos los equipos, que con apagar los switches no es suficiente.
Luego toca desmontar el disco duro de cada equipo y analizarlo antes de volver a encender.

V 1
K 19
1 2 3