Menéame: comentarios [2792037]

#104 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

shinjikari — Thu, 29 Jun 2017 07:30:33 +0000

#28 Pregunto porque desconozco. Si lo se, no pregunto

» autor: shinjikari

#103 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Aokromes — Wed, 28 Jun 2017 05:38:56 +0000

#86 No es unicamente el mismo ataque que wannacry.
www.eldiario.es/cultura/privacidad/funciona-Peyta-protagonista-ciberat

» autor: Aokromes

#102 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Aokromes — Wed, 28 Jun 2017 05:34:00 +0000

#80 salvo que te instales las cosas a mano (por que quieras versiones no disponibles por defecto en tu distribucion (por ejemplo gcc 6 instalado side by side en debian , o tengas cosas de pip que actualizar a parte, si bien la mayoria si, se actualiza de forma bastante centralizada.

» autor: Aokromes

#101 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Radix2 — Tue, 27 Jun 2017 21:39:50 +0000

#68 La culpa no es de la empresa, es de los usuarios. Como empresa quieres llegar a todo tu mercado potencial, si los clientes usan versiones antiguas, o das soporte o pierdes clientes

» autor: Radix2

#100 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--44189-- — Tue, 27 Jun 2017 20:53:16 +0000

#71 joder acabo de caer que se referían al móvil, me hago viejo....

» autor: --44189--

#99 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

parrita710 — Tue, 27 Jun 2017 20:17:56 +0000

#92 Nada que no se supiese ya, si tienes a la CIA en tu pc da igual lo seguro que sea el BTC que estas expuesto totalmente.

» autor: parrita710

#98 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--27996-- — Tue, 27 Jun 2017 17:59:12 +0000

#55 Amén, lee mi comentario #97 como ejemplo.

» autor: --27996--

#97 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--27996-- — Tue, 27 Jun 2017 17:55:50 +0000

#52 Si si, que precioso todo, que mundo ideal...
Ahora se lo explicas a mi cliente cuya aplicación crítica que no puede estar caida ni 5 minutos, de la que dependen las ventas de su negocio, y en la que no invierte desde hace 15 años, está basada en Windows 2000 + SQL Server 2000.
Y no hablo de la tienda de Paco Pepe, es una empresa con tiendas en España, Francia y Suiza que factura un buen montón de millones de euros.
Que se merecen lo que les pueda pasar, por ineptos, pues si, porque no será por que no les hayamos dicho mil veces que un dia les revienta todo y no hay hijo de madre que lo arregle.... pero es que muchas empresas sólo se mueven así, a ostias....

» autor: --27996--

#96 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--27996-- — Tue, 27 Jun 2017 17:44:46 +0000

#32 Coño!! Una persona que sabe de lo que habla y no vive en los mundos de yuppi del parcheo, si no en la realidad de muchas empresas españolas y sus obsoletos e intocables sistemas.

» autor: --27996--

#95 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--505393-- — Tue, 27 Jun 2017 17:43:27 +0000

#30 El virus se transmite por un simple Link, no por un adjunto. Dudo que todas esas multinacionales tengan sysadmin "gilipollas".

» autor: --505393--

#94 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Cehona — Tue, 27 Jun 2017 17:42:16 +0000

"Infection seems to happen via Office docs (CVE-2017-0199) but also includes a network vector possibly leveraging MS17-010 just as WannaCry did - also includes support for copying itself via PsExec and WMIC however."

5K ordenadores infectados cada 10 minutos.:
www.anomali.com/blog/petya?utm_content=56629197

El bicho en virustotal.:
virustotal.com/en/file/027cc450ef5f8c5f653329641ec1fed91f694e0d2299289

"Los analistas de Kaspersky Lab han descubierto PetrWrap, una nueva familia de malware que explota el módulo de ransomware original de Petya.
Petya que no sólo cifraba los datos almacenados en un ordenador, sino que también sobrescribe el registro de arranque maestro (MBR) de la unidad de disco duro, imposibilitando a los ordenadores infectados arrancar el sistema operativo.

PetrWrap está usando el mismo medio de propagación de WannaCry , es decir la explotación de EternalBlue en Windows y el puerto 445 abierto pero los últimos informes confirman que la propagación es por correo electrónico (Docs Office).

» autor: Cehona

#93 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--6883-- — Tue, 27 Jun 2017 17:18:05 +0000

#91 Ni falta que hace, nos pasa a todos.

» autor: --6883--

#92 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Cehona — Tue, 27 Jun 2017 17:14:00 +0000

#70 #72 Wikileaks advierte: Tus Bitcoins están abiertos a la CIA y a los criminales.:
www.technocracy.news/index.php/2017/04/17/wikileaks-warns-your-bitcoin

» autor: Cehona

#91 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

jamj2000 — Tue, 27 Jun 2017 17:03:35 +0000

#75 perdón por el negativo, fue sin querer. Te compenso

» autor: jamj2000

#90 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Adunaphel — Tue, 27 Jun 2017 16:44:21 +0000

Mucho ataque a empresas españolas y luego la foto es de un portátil francés (AZERTY).
Si está claro que para marketing no valemos.

» autor: Adunaphel

#89 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--543841-- — Tue, 27 Jun 2017 16:37:55 +0000

#87 Es cuestión de prevención, no se le puede echar la culpa a las amenazas que siempre habrán. Evidentemente no se les va a obligar, pero que se atengan a las consecuencias. No quiero ponerlos al mismo nivel que los antivacunas, ya que eso requiere menos esfuerzo saberlo.

» autor: --543841--

#88 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

AdobeWanKenobi — Tue, 27 Jun 2017 16:36:17 +0000

#86 Independence Day al revés

» autor: AdobeWanKenobi

#87 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Duernu — Tue, 27 Jun 2017 16:28:36 +0000

#30 "empleados gilipollas", "sysadmins gilipollas"...

Porque claro, todo el mundo es idiota y solo tú puedes posees una inteligencia superior que muestras a través de un par de frases en una web, ¿no?

» autor: Duernu

#86 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--400924-- — Tue, 27 Jun 2017 16:27:45 +0000

¿El mismo ataque que wannacry y aún caen tantos sistemas? el día que nos invadan los marcianos inutilizan el planeta entero con unos pocos clicks de ratón.

» autor: --400924--

#85 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

leitzaran — Tue, 27 Jun 2017 16:22:19 +0000

#58 Se referirán al teléfono
1. Capaz de entender o comprender.
2. Capaz de resolver problemas.
AKA "smart"

» autor: leitzaran

#84 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--543841-- — Tue, 27 Jun 2017 16:20:48 +0000

#58 Esperemos que sea un teléfono móvil inteligente, pero han evitado llamarlo con el nombre en inglés y han abreviado.

» autor: --543841--

#83 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--543841-- — Tue, 27 Jun 2017 16:20:00 +0000

#82 15 ahora mismo.

» autor: --543841--

#82 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

jaitrum — Tue, 27 Jun 2017 16:05:47 +0000

#66 una hora y 20 minutos después de tu mensaje, 13.. veremos a ver

» autor: jaitrum

#81 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--541318-- — Tue, 27 Jun 2017 15:41:29 +0000

#9 Espero con ansia el dia que ataquen a los hijosdeputa de Linea Directa

» autor: --541318--

#80 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--543841-- — Tue, 27 Jun 2017 15:28:31 +0000

#78 Desde mi humilde opinión, años atrás sí podía tener más sentido lo de que Windows era un coladero, porque cuando llegó la era de internet en los 90, el sistema operativo Windows no estaba tan preparado para ello, pero ahora está mucho mejor diseñado, si bien las actualizaciones siguen siendo relativamente más complicadas de gestionar, precisamente porque no están centralizadas, hay muchas herramientas que requieren actualización manual porque son de terceros. El esfuerzo para que las aplicaciones pasen por la tienda de Windows cre que es una vía para poder ofrecer mayores facilidades en un mecanismo centralizado de actualización que facilite el proceso. En sistemas GNU/Linux es sumamente más fácil, ya que hay herramientas como cron-apt, dnf-automatic y demás que permiten hacerlo de forma semidesatendida o desatendida, según lo crítico que pueda resultar. Es por ello que esa opinión que ya es casi como un meme, tenía cierto fundamento entonces, pero ya no es tan así, desde luego.

» autor: --543841--

#79 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

GrammarNazi — Tue, 27 Jun 2017 15:26:00 +0000

#11 Dejarme sin Milka

» autor: GrammarNazi

#78 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--51656-- — Tue, 27 Jun 2017 15:22:36 +0000

#77 Efectivamente, no es un problema del so, de hecho hace ya 3 meses que salió el parche para el bug del smb. Con actualizaciones ágiles, backups y mejor formación estaría casi todo arreglado.
Sin embargo, cada vez que sale una noticia de estas salen siempre los ignorantes a decir que "eso pasa por usar Windows ", como si el resto de sistemas mayoritariamente usados fueran inmunes o no tuviesen bugs explotables. Los ficheros sobre los que tenga permisos de escritura el manazas que ejecute el virus o el desgraciado al que no le hayan parcheado el sistema siempre están en peligro, independientemente del sistema que sea.

» autor: --51656--

#77 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--543841-- — Tue, 27 Jun 2017 15:16:11 +0000

#73 Cuesta mucho ver cacharros Atari conectados a Internet, Amiga tampoco es precisamente común, eso los salva de ataques prácticos. Teniendo en cuenta que la mayoría de máquinas con conexión directa entrante a Internet son Linux y BSD, usados en gran mayoría de servidores y enrutadores, es estadísticamente ridículo. La masificación y la baja calificación de los administradores de sistemas, la falta de mantenimiento y el exceso de confianza provocan la mayoría de problemas. Las políticas de copias de seguridad y actualizaciones de los sistemas sigue siendo fundamental para reducir el riesgo.

» autor: --543841--

#76 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

babel_esp — Tue, 27 Jun 2017 15:06:57 +0000

#61 ¿Sabes cómo funciona la cosa?

Hacer

Técnico: Tenemos estos problemas de seguridad: A,B,C y se pueden tomar las siguientes medidas X,Y,Z para solventarlos de forma eficiente.
Superior: Ah, muy bien, estupendo. ¿Y cuánto cuesta solventarlo?
Técnico: Cuesta 10
Superior: Ufff, pues mejor mañana, ¿vale?

Mientras... haya un mañana.

» autor: babel_esp

#75 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--6883-- — Tue, 27 Jun 2017 15:01:33 +0000

#67 En lo de los números es posible. Creo que desde el cambio del tema al menos un 5% de las veces me contesto a mi mismo.
En lo del bug estoy de acuerdo contigo. Pero no es oro todo lo que reluce.
Para empezar se trata de un bug para el que hay que tener acceso local, Por ejemplo en el caso hostings no virtualizados.
El bug estuvo mal arreglado por que no funcionaba en uno de los sistemas soportados por el kernel (IBM system 390). Por eso fué lo del mal arreglado.
Mientras tanto estuvo arreglado para los demás sistemas en el commit 4ceb5db9757a hasta que se deshizo en el commit f33ea7f404e5 que era el que estaba mal parcheado, el del 390.
Así que sí que ha habido un bug sin arreglar que ha pasado por alto. Pero el tiempo real que ha estado sin arreglar ha sido en sistemas con kernels viejos (un kernel de 5 años es viejisimo en cuando a seguridad) que necesitaba previo acceso local y la mayor parte de tiempo solo ha fallado en un solo sistema.

Que por otro lado, uf, nueve añazos, qué viejo. Nueve años son un suspiro, el soporte normal de cualquier windows es de 10 años.
Lo normal en Linux es 5 años y eso en las Long Term Support.
Ya te digo que el desarrollo en Linux va a otras velocidades.

» autor: --6883--

#74 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--51656-- — Tue, 27 Jun 2017 14:59:59 +0000

#34 Los emails infecciosos no se los mandaron a Talleres Pérez, iban dirigidos a empresas del IBEX.
Cc/ #14

» autor: --51656--

#73 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--51656-- — Tue, 27 Jun 2017 14:57:10 +0000

#30 Supongo que te refieres a que usen sistemas Atari, Amiga u otros SO exóticos, verdad? Porque si usasen Linux:

m.genbeta.com/linux/aparece-un-ransomware-que-afecta-a-linux-esto-es-t

muyseguridad.net/2017/06/26/erebus-ransomware-linux-empresas/

www.welivesecurity.com/la-es/2017/01/05/killdisk-linux-rescate-no-desc

O con MacOs:
www.welivesecurity.com/la-es/2017/02/22/nuevo-ransomware-criptografico

www.todoappleblog.com/keranger-detectar-eliminar-mac-os-x/

Los del "eso pasa por usar Windows" demostrais tener bastante poca idea del tema...

Cc/ #16

» autor: --51656--

#72 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--212323-- — Tue, 27 Jun 2017 14:51:56 +0000

[Usuario deshabilitado]

» autor: --212323--

#71 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--212323-- — Tue, 27 Jun 2017 14:49:11 +0000

[Usuario deshabilitado]

» autor: --212323--

#70 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

parrita710 — Tue, 27 Jun 2017 14:48:43 +0000

#62 Una agencia de inteligencia podría ser capaz de identificar una IP que este usando esa cartera quizás. O rastrear hasta los bancos que ingresen el dinero real después de cambiarlo.

» autor: parrita710

#69 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--212323-- — Tue, 27 Jun 2017 14:45:59 +0000

[Usuario deshabilitado]

» autor: --212323--

#68 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--212323-- — Tue, 27 Jun 2017 14:43:18 +0000

[Usuario deshabilitado]

» autor: --212323--

#67 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Marx — Tue, 27 Jun 2017 14:41:35 +0000

#59 ¿y cuál es la relevancia del kernel que usen si el mismo fallo estuvo presente en las subsiguientes versiones del kernel hasta finales del 2016? Da igual que usasen un kernel de hace nueve añazos si con los más actuales tendrían el mismo problema.

Que por otro lado, uf, nueve añazos, qué viejo. Nueve años son un suspiro, el soporte normal de cualquier windows es de 10 años.

Aún así, con nueve añazos, se puede parchear igualmente el vetusto kernel. Pero ahora, no antes, porque antes no existía parche, hasta 2016 no existía parche así que ya podías estar usando la última versión que sería igual.

#64 "El puto cambio de tema de Mmn me jodió la vida. ¡¡¡¡Plataforma de afectados ya!!! "

Te apoyo en eso pero revisa los números que me da que te has vuelto a hacer la picha un lío.

» autor: Marx

#66 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

walli — Tue, 27 Jun 2017 14:40:56 +0000

#43 Por ahora parece que sólo han pagado 8

» autor: walli

#65 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

anv — Tue, 27 Jun 2017 14:40:04 +0000

#62 No porque no puedes saber quién es. Sólo tienes un identificador de una cuenta pero no sabes quién la controla. Cualquiera que tenga los datos secretos de esa cuenta puede mandar a transferir dinero. Por ejemplo bien podría la misma persona crearse otra cuenta y transferirse el dinero de una cuenta a otra. Después de esa otra lo cambia por euros y no habría forma de demostrar que quien lo cambió por euros cometió algún delito porque la cuenta es otra.

» autor: anv

#64 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--6883-- — Tue, 27 Jun 2017 14:36:00 +0000

#59 Donde pongo #36 quiero decir #50.
El puto cambio de tema de Mmn me jodió la vida. ¡¡¡¡Plataforma de afectados ya!!!

» autor: --6883--

#63 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--10211-- — Tue, 27 Jun 2017 14:35:36 +0000

#58 eso es que se les ha cifrado hasta el servidor de correo

» autor: --10211--

#62 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

antuan — Tue, 27 Jun 2017 14:32:19 +0000

#60 ¿Entonces realmente se puede cazar al que pide dinero?

» autor: antuan

#61 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

javipe — Tue, 27 Jun 2017 14:32:14 +0000

#55 Aunque sé a dónde vas, no estoy del todo de acuerdo contigo:
- La solución tiene que venir de los técnicos que para algo son técnicos y se supone expertos, y tienen mas experiencia y formación que sus jefes en ello.
- Si hay que tomar alguna decisión ya se tomarán en niveles superiores (según su complicación), en base a la información de los técnicos y de sus conocimientos de negocio. Cuanto más abajo pueda tomarse la decisión mejor, porque se será más agil.

Por lo tanto no veo un problema en esa manera de trabajar, me parece que es la correcta. Luego habrá incompetentes, mediocres, buenos y excepcionantes profesionales en ambos lados.

Eso sí, si vas a que el técnico por ser técnico tienen un salario de mierda y el jefe por serlo tiene un sueldo estratosférico, pues ahí te doy la razón que ocurre demasiadas veces. Un buen técnico debería ser pagado en consecuencia y algunos jefes tienen sueldos que son vergonzosos, pues también....

» autor: javipe

#60 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

anv — Tue, 27 Jun 2017 14:30:03 +0000

#51 En realidad sí. Puedes mirar el bitcoin (blockchain en realidad) como un gigantesco libro de contabilidad donde se asientan todas las transacciones que se hagan. Ese libro está replicado en cada ordenador que tenga un acceso a la red de bitcoins. Así que rastrear, se puede. Pero no tendrás ni nombres ni direcciones ip ni nada. Sólo tienes "números de cuenta" desde y hacia donde se hagan las transacciones.

» autor: anv

#59 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--6883-- — Tue, 27 Jun 2017 14:28:28 +0000

#50 ¿No qué?
Estoy hablando de cuando salió esa versión concreta del kernel. Hace 9 años.
No he hablado del bug ni de la corrección.

#36 Bueno las versiones de Windows (y kernel ni te cuento) van muchísimo más lento que las de el kernel de Linux.
En lo que pasas de windows Vista a Windows 8 el kernel de Linux en comparación ha evolucionado una barbaridad. Ni color con lo que ha evolucionado el de Windows (si es que lo hace) en el mismo periodo.

» autor: --6883--

#58 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--44189-- — Tue, 27 Jun 2017 14:27:53 +0000

Pues parecen muy profesionales Mientras tanto, la paralización es total: "No nos llegan ni emails al teléfono", Normal, a mí tampoco me llegan emails al teléfono

» autor: --44189--

#57 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

javipe — Tue, 27 Jun 2017 14:25:13 +0000

#37 No, en este caso parece que utiliza la misma vulnerabilidad que el WannaCry, es decir elexploiut EternalBlue. En ese caso, reconozco que algo de incompetencia si que tienen en esas empresas porque ya estaban sobre aviso de que esto podía pasar

» autor: javipe

#56 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

javipe — Tue, 27 Jun 2017 14:23:05 +0000

#40 No digo que todas las aplicaciones tengan que ser analizadas. Desde luego no es lo mismo Tesla cuya aplicación más antigua tendrá 3 años que una Telefónica por poner un ejemplo que tendrá aplicaciones antiguas de 20 años diseñadas para otro mundo que el que vivimos ahora. O sistemas en áreas de producción que para conseguir que te dejen desplegar unos parches en los mismos tienes que esperar meses por no poder parar la máquina. Los entornos son muy complejos, y desde luego que hay alternativas para mejorar su seguirdad para poder mantener estas situaciones. Y las empresas tendrán que invertir más en seguridad (aunque sea a patadas), pero dcir que todo es pereza por no implementar los parches me parece una sobrada sabiendo lo complejos que son estos mundos. Y ahora con el IoT todo esto va a ser muchísimo más complejo de gestionar.

» autor: javipe

#55 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--21146-- — Tue, 27 Jun 2017 14:17:59 +0000

#32 mira, por experiencia, te voy a decir que cuanto mas grande es una empresa, menos controlan sus técnicos "de confianza".

en esas empresas los únicos que ascienden con amigos de o familiares de. esa es la triste realidad, quizás en alguna no, pero son las menos.

he trabajado para grandes multinacionales, y siempre, siempre, que había un problema técnico serio, la solución venia de los niveles inferiores, cada vez que un "elegido" de nivel 3 o mas, decidía algo, era una tomadura de pelo. Y como digo no me pasó solo en una empresa. He visto a técnico increíbles, con mas formación y experiencia que sus jefes, haciendo trabajos de mierda como puros mandados, mientras que los que están por encima no tienen ni puta idea.

lo que pasa es que hay mucha palabrería, mucho branding y brain storming y la madre que los pario. Tu mismo dices que esperan a que los sistemas obsoletos rompan para sustituirlos. Tu crees que eso es lógico? si la seguridad depende de eso, invierte de una vez capullo y cambia el sistema que compromete a la seguridad de tu empresa, pero claro, hay que invertir y eso ya no mola.

lo que yo comprendo es la máxima de si algo funciona, no lo toques, que para estas empresas es "si me va a costar dinero, déjalo como esta hasta que pete". no me dan pena ninguna, así caigan una tras de otra.

» autor: --21146--

#54 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

yemeth — Tue, 27 Jun 2017 14:14:47 +0000

¡Compra bitcoin! ¡Compra!

» autor: yemeth

#53 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

lecheygalletas — Tue, 27 Jun 2017 14:14:32 +0000

Hash SHA256:

027cc450ef5f8c5f653329641ec1fed91f694e0d229928963b30f6b0d7d3a745

Aquí un análisis dinámico de un sample:

www.hybrid-analysis.com/sample/027cc450ef5f8c5f653329641ec1fed91f694e0

» autor: lecheygalletas

#52 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--10211-- — Tue, 27 Jun 2017 14:14:16 +0000

#32 Todo es gestión del riesgo. Por un lado esta el riesgo en la disponibilidad de parchear que se minimiza al hacerse por olas, con testeos de regresión automatizados y por entornos. Por otro lado está el riesgo a la disponibilidad, a la integridad y a la confidencialidad de no hacerlo que se te puede llevar por delante la empresa. Esto se minimiza con hotpatching, segmentación, antivirus, formación, etc... Dicho esto, en casi todas las empresas la clave está en que si algo falla por parchear el marrón para ti por hacerlo, si falla por no parchear "es que el Windows es una mierda" y nadie se come el marrón...

» autor: --10211--

#51 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

antuan — Tue, 27 Jun 2017 14:11:44 +0000

#43 Pregunta de desconocedor: ¿se puede trazar de alguna forma?

» autor: antuan

#50 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Marx — Tue, 27 Jun 2017 14:11:24 +0000

#36 No, el bug fue corregido el 18 de octubre de 2016.

En 2007 se conocía, Linus trató de arreglarlo probablemente en 2008 pero no lo hizo bien y permaneció abierto hasta 2016.
github.com/dirtycow/dirtycow.github.io/wiki/VulnerabilityDetails

Tiene huevos porque lo de SMB1 al menos Microsoft no lo conocía y lo arregló en cuanto lo supo.

#44 Ni de linux ni de ningún SO.

» autor: Marx

#49 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--175143-- — Tue, 27 Jun 2017 14:09:38 +0000

#46 Bueno, yo lo decía por aquellos que lean tu comentario y piensen que Windows debería pararlo todo aunque no actualices. Te voy a dar la razón y mis dieses.

» autor: --175143--

#48 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--269363-- — Tue, 27 Jun 2017 14:08:58 +0000

#30 Por lo que he leído sobre el ataque del wannacry del mes pasado, han descartado que la forma de infección fuese por un adjunto en un email, sin embargo no han precisado cómo entró el gusano entonces

» autor: --269363--

#47 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--175143-- — Tue, 27 Jun 2017 14:07:48 +0000

#36 El equivalente sería Windows Vista. Y Windows 7 solo se lleva un año (y no quiero saber cuántas empresas tiran de Windows 7 sin SP1).

» autor: --175143--

#46 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--543841-- — Tue, 27 Jun 2017 14:07:03 +0000

#45 Yo no he echado la culpa a Windows, en ambos casos le he echado la culpa a sysadmins gilipollas, solo comento que es más fácil de mitigar.

» autor: --543841--

#45 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--175143-- — Tue, 27 Jun 2017 14:05:47 +0000

#38 Ya veo, cuando ocurre en Windows es culpa de Windows. Cuando ocurre en Linux es culpa de los sysadmins...

» autor: --175143--

#44 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

anv — Tue, 27 Jun 2017 14:03:53 +0000

#15 No, porque los buenos informáticos dicen "locuras" como que no se puede garantizar la seguridad de los windows, y eso ningún empresario quiere oírlo.

» autor: anv

#43 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

anv — Tue, 27 Jun 2017 14:00:40 +0000

La cuenta de bitcoins a donde irán los pagos: blockchain.info/address/1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX para los que quieran seguirlos...

» autor: anv

#42 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

anv — Tue, 27 Jun 2017 13:58:07 +0000

#19 Nooo que te puede venir el contagio del virus. Después te sientas en tu ordenador, escribes un comentario en meneame, y les infectas los servidores con el ransomware. Todo por comerte un turrón.

» autor: anv

#41 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

dinky — Tue, 27 Jun 2017 13:57:02 +0000

#27 Ese ataque se basó en DIRTY COW, una vulnerabilidad que fue corregida en octubre de 2016.

El que no actualiza se la juega, independientemente del sistema operativo.

» autor: dinky

#40 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--531207-- — Tue, 27 Jun 2017 13:55:51 +0000

[Usuario deshabilitado]

» autor: --531207--

#39 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--549681-- — Tue, 27 Jun 2017 13:55:33 +0000

#27 mierda pues qué putada porque iba decir que se habrían ahorrado dinero si hubieran comprado Max en vez de Windows

» autor: --549681--

#38 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--543841-- — Tue, 27 Jun 2017 13:53:57 +0000

#35 esos son otros sysadmin gilipollas que no actualizan el sistema, es otro nivel.

» autor: --543841--

#37 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

anv — Tue, 27 Jun 2017 13:53:31 +0000

#32,#18 Esta empresa por lo que se tenía todo actualizado. Tal vez el ataque haya venido a través del grave agujero que tenía hasta hoy el windows defender. Hoy ha salido el parche pero dudo que mucha gente lo tenga instalado todavía. Probablemente se instale esta noche si dejan los ordenadores encendidos.

» autor: anv

#36 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--6883-- — Tue, 27 Jun 2017 13:51:58 +0000

#27 Corriendo con el kernel 2.6.24.2 (publicado en Febrero del 2008. 9 añazos.)
La versión más vieja soportada por kernel.org es 3.2.89
Si estos equipos fuesen Windows sería como decir que se han infectado por que estaban usando Windows 98.

» autor: --6883--

#35 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Aokromes — Tue, 27 Jun 2017 13:50:15 +0000

#30 goto #27

» autor: Aokromes

#34 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

ralph — Tue, 27 Jun 2017 13:49:24 +0000

#14 No fue dirigido. Y sí es un software que se suelta y que llegue hasta donde llegue. El caso es que las afectadas eran sensibles a ese virus.

» autor: ralph

#33 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

titijuli75 — Tue, 27 Jun 2017 13:48:31 +0000

#10 eso me cuadra más!
gracias por la aclaración!

» autor: titijuli75

#32 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

javipe — Tue, 27 Jun 2017 13:47:46 +0000

Me hace gracia la gente que hace facepalms porque tal o cual empresa no tuviera actualizados sus sistemas. Al final el parche que solucionaba la vulnerabilidad de SMB que explotaba Wannacry estaba disponible dos meses antes. Cuando hablas de multinacionales con decenas de miles de equipos con multiples casuísticas, miles de aplicaciones que analizar para ver si el parche impacta a sus operaciones, no se trata de tener activadas las actualizaciones automáticas de Windows como he llegado a escuchar. No sería la primera vez que una aplicación crítica de una empresa deja de funcionar correctamente por un parche, y por eso, todo ha de ser evaluado y lleva su tiempo, aunque las empresas están viendo la importancia de esto e intentan ser más ágiles.
Además existen sistemas muy antiguos que por estrategia de negocio no se evolucionan a la espera de que puedan ser retirados cuando el servicio muera, por lo que no puedes invertir en renovarlo y tienes que lidiar con ellos. Siempre se puede argumentar que hay que invertir un mínimo en securizarlo y en eso estoy totalmente de acuerdo, pero antes de opinar algunos deberían comprender lo complejas que son las grandes empresas muy a pesar de los técnicos a los que les toca gestionar su IT y seguridad.

» autor: javipe

#31 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

analphabet — Tue, 27 Jun 2017 13:47:17 +0000

#15 Ya no es tratar bien o tratar mal. Seguramente estas empresas ni siquiera tengan departamentos de seguridad informática porque "eso nunca me va a pasar a mi" y otros estén asumiendo (mal) sus competencias. Añadele al cocktail equipos desactualizados, falta de protocolo ante una infección de este tipo y como encima no haya backups te puedes llevar por delante la empresa o hacer que paguen un paston en códigos de desboqueo, que tal vez ni siquiera funcionen.

» autor: analphabet

#30 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--543841-- — Tue, 27 Jun 2017 13:45:18 +0000

#8 Por qué lo llaman virus cuando quieren decir empleados gilipollas que no han recibido cursos de seguridad y de sysadmins gilipollas que no ponen filtros de adjuntos en los servidores de la red local?

Si no usaran Windows no podrían infectarse y sería más fácil de mitigar.

» autor: --543841--

#29 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--492183-- — Tue, 27 Jun 2017 13:42:51 +0000

#27 puede pasar, pero no pasa

» autor: --492183--

#28 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

javipe — Tue, 27 Jun 2017 13:41:40 +0000

#8 Quizás tu sabes que es un virus. Wannacry no era un virus, era un gusano.

» autor: javipe

#27 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

ochoceros — Tue, 27 Jun 2017 13:41:02 +0000

#7 #10 Hay compañías que han llegado a pagar 1 millón de dólares, como esta: www.meneame.net/m/netsec/ransomware-erebus-linux-compania-hosting-paga

#16 En el enlace anterior verás que también pasa en Linux

» autor: ochoceros

#26 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Varlak_ — Tue, 27 Jun 2017 13:40:56 +0000

#9 no han sido solo esas dos empresas, la noticia se centra en las dos españolas porque es española, como ya he comentado en #22

Por ejemplo:
www.independent.co.uk/news/world/europe/ukraine-cyber-attack-hackers-n

» autor: Varlak_

#25 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--349080-- — Tue, 27 Jun 2017 13:40:29 +0000

[Usuario deshabilitado]

» autor: --349080--

#24 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--549577-- — Tue, 27 Jun 2017 13:39:59 +0000

#15 Los "profesionales" están para echarles la culpa. Nada como un problema para unir a todos. Los profesionales evitan incidentes, los mediocres reaccionan de manera social ante un incidente. Nada como una guerra para unir a una nación y ponerla a trabajar.

» autor: --549577--

#23 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Welling — Tue, 27 Jun 2017 13:39:43 +0000

#16 Todo por empeñarse en no tener actualizados los sistemas y clicar en el primer exe que te mandan

» autor: Welling

#22 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

Varlak_ — Tue, 27 Jun 2017 13:38:44 +0000

#2 también han atacado empresas en más paises, curro en Reino Unido y nos han mandado un correo avisando que dos de nuestros proveedores están incomunicados

» autor: Varlak_

#21 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

garnok — Tue, 27 Jun 2017 13:38:32 +0000

#19 esperate que en navidades abras el turrón y este encerrado en una caja de metal con un candado y unas instrucciones para poder comprar la llave con bitcoins

» autor: garnok

#20 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

garnok — Tue, 27 Jun 2017 13:37:19 +0000

#15 como mucho contrataran a una empresa que subcontrate a los informaticos, no como ahora que tienen contratada a una consultora que tiene contratada a una empresa que subcontrata a los informaticos

» autor: garnok

#19 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--373782-- — Tue, 27 Jun 2017 13:35:43 +0000

Mientras que lo tengan todo arreglado para la campaña de navidad y pueda comerme yo mi turrón de suchard me da igual.

» autor: --373782--

#18 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

gonas — Tue, 27 Jun 2017 13:33:45 +0000

¿Otros que tenían sin actualizar el Windows?

» autor: gonas

#17 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--273467-- — Tue, 27 Jun 2017 13:33:32 +0000

#15 buenos profesionales, en general

» autor: --273467--

#16 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--492183-- — Tue, 27 Jun 2017 13:33:26 +0000

#7 todo por empeñarse en usar Windows

» autor: --492183--

#15 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

joseska — Tue, 27 Jun 2017 13:32:03 +0000

A ver si empiezan a tratar a los "buenos "informáticos como se merecen.....

» autor: joseska

#14 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

garnok — Tue, 27 Jun 2017 13:30:52 +0000

#13 wannacry fue dirigido contra muchas empresas, no era un software que se suelta a ver hasta donde llega, parece ser que se inyecto contra X empresas y de ahí se desmadro la ostia infectando otras tantas

» autor: garnok

#13 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

shinjikari — Tue, 27 Jun 2017 13:28:45 +0000

#9 ¿Dónde está esa prueba? WannaCry no fue dirigido, y lo llamaron ataque hasta la saciedad...

» autor: shinjikari

#12 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

antuan — Tue, 27 Jun 2017 13:28:31 +0000

Voy poner eso de salvapantallas de algún compañero y me voy a dar una vuelta por ahí, a ver qué pasa...

» autor: antuan

#11 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--32677-- — Tue, 27 Jun 2017 13:28:29 +0000

Que están tramando los Nort Coreanos?

» autor: --32677--

#10 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

garnok — Tue, 27 Jun 2017 13:28:11 +0000

#7 por cada equipo, es un paston

» autor: garnok

#9 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

garnok — Tue, 27 Jun 2017 13:28:02 +0000

#8 por que no es algo que salte asi sin mas entre equipos por casualidad, han jodido casi todos los equipos de dos empresas, va dirigido contra ellos

» autor: garnok

#8 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

shinjikari — Tue, 27 Jun 2017 13:26:36 +0000

¿Por qué lo llaman ataque cuando quieren decir virus?

» autor: shinjikari

#7 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

titijuli75 — Tue, 27 Jun 2017 13:23:57 +0000

y todo por 300 dólares?? en serio??

» autor: titijuli75

#6 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

ewokcillo — Tue, 27 Jun 2017 13:09:08 +0000

Maersk tambien ha caido, tiene pinta que el cebollazo ha sido gordo.

» autor: ewokcillo

#5 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

garnok — Tue, 27 Jun 2017 13:03:29 +0000

#4 bueno pues solo queda cogerse un y a ver como termina esto

» autor: garnok

#4 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

thepiratecat — Tue, 27 Jun 2017 13:02:02 +0000

#3 Pues ahora sin galletas con aceite de palma

» autor: thepiratecat

#3 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

garnok — Tue, 27 Jun 2017 12:49:40 +0000

Mmmmmm me gusta el olor a xploit de la NSA a la hora de la comida

» autor: garnok

#2 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--198199-- — Tue, 27 Jun 2017 12:46:58 +0000

Dos grandes multinacionales... cualquier cosa

» autor: --198199--

#1 Ataque de ransomware en las sedes españolas de dos grandes multinacionales

--550742-- — Tue, 27 Jun 2017 12:41:07 +0000

[Usuario deshabilitado]

» autor: --550742--