Menéame: comentarios [3580229]

#106 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Tue, 09 Nov 2021 09:12:10 +0000

[Usuario deshabilitado]

» autor: --695678--

#105 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

txeminator — Tue, 09 Nov 2021 09:06:10 +0000

#103 Si bueno, el linux te lo cifran si quieren... hasta un ESXI te cifran! y la licencia del server no es tan cara jeje. También he visto como cifraban un gestor documental. Estos ataques son horribles. Si se han merendado a MediaMarkt y no creo que tacañeen en seguridad...

» autor: txeminator

#104 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--678618-- — Mon, 08 Nov 2021 20:12:50 +0000

[Usuario deshabilitado]

» autor: --678618--

#103 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

SpeakerBR — Mon, 08 Nov 2021 11:25:43 +0000

#102 Si tienes dinero para 150 licencias de windows Pro y una de windows server para el dominio (creo que costaba 6.000€) tienes dinero para meter Linux a saco y gastarse el dinero en las cosas que realmente importan. Yo no soy un experto, pero supongo que virtualizando los windows bajo linux y no dandoles acceso a la red, se puede tener mucha seguridad. Y las transferencias de ficheros que lo hagan mediante un Gestor Documental.

Yo tengo claro que si alguna vez tengo una empresa, el windows no lo quiero ni en pintura.

Pero vamos, hace 10 años ya vivi a un usuario privilegiado que no podia pasar de Outlook Express (cuyos ficheros se corrompían cuando llegaban a los 2GB) a Thunderbird.

» autor: SpeakerBR

#102 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

txeminator — Mon, 08 Nov 2021 11:07:05 +0000

#101 Claro, ahí hay infraestructura. Pero cuando una empresa de 150 trabajadores da un presupuesto para que compres un NAS pelao pinchado el switch de 48 puertos más barato que encuentres en amazon y lo quiere para anteayer, pues como mínimo avisarle de que estas cosas pueden ocurrir. Si una empresa mal organizada donde todos los departamentos hacen faena de todos los departamentos y no puedes hacer una buena segmentación, te obligan a que todos vean todo, por más que insistas en que eso no es seguro. Es difícil lidiar con clientes, es lo más duro de esta profesión.

» autor: txeminator

#101 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

SpeakerBR — Mon, 08 Nov 2021 08:18:55 +0000

#99 En mi curro, ya en 2007, todos los servidores eran Linux. Dos versiones funcionaban cubriendose la espalda la una a la otra, por si un atacante entraba via Red Hat (por ejemplo), el otro servidor que corría Debian (o quizás fuera BSD) no se infectara.
Aparte de estar la red segmentada por departamentos, habia una red de seguridad para los servidores a la que ningún normal PC tenia acceso. (Supongo que un firewall o servidor conectaría ambas redes.)
Aparte de backups en cinta en otro edificio.

Con un poco de conocimiento solo te entran si sobornan a un técnico de sistemas.

» autor: SpeakerBR

#100 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

SpeakerBR — Mon, 08 Nov 2021 08:10:22 +0000

Solo uno dice la palabra mágica: "windows"

#97 Que yo sepa, la ofuscación de código es para dos cosas: para que el antivirus no detecte tu virus, malware... y para que no te hagan debug de un ejecutable. No para infectar.

Hay formas de infectar que no dice el articulo, por ejemplo a traves de una vunerabilidad conocida de windows, pero el mismo articulo dice que fue por ejecutar un adjunto de correos.

» autor: SpeakerBR

#99 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

txeminator — Sun, 07 Nov 2021 23:31:54 +0000

#42 Si el usuario tiene acceso a las copias les facilitas el trabajo, pero esta gente se mete hasta en el baño aunque tengas todo bien montado. Yo me refería a que ahorrar en infraestructura (como un robot de cintas o una rueda de discos) hace que ocurran estas cosas. Tener almacenamiento en frío o en una buena nube ayuda muchísimo, pero yo combinaría ambas. También te digo que si el ataque está muy estudiado y van a ir a joder, te van a joder.

» autor: txeminator

#98 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Peka — Sun, 07 Nov 2021 21:39:15 +0000

#96 Cuando la gente descubra las copias de seguridad.

» autor: Peka

#97 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Ehorus — Sun, 07 Nov 2021 20:47:32 +0000

A mi modo de ver, el tipo que se automenciona como "responable IT" - debería haber empezado por indicar si el ya había hecho campaña o no sobre el tema de seguridad (seguramente sí, pero como da a entender - y se ha mencionado en este hilo), los de la empresa no querían saber nada de invertir más dinero en seguridad. El cuello ciertamente, se lo estaba jugando igualmente - pero al menos, la satisfacción moral (es lo único que puede hacerse en estos casos) estaría ahí. Para cuando la proxima vez, nadie pensará que si se pedían 1000$ para la nueva versión de la medida X... nadie osara respirar en contra. Por suerte pudieron arreglar el tema (pagando, como creo que el S.E.P.E hizo al final, aunque no lo reconozca)
Luego , me hace un poco de gracias el comentario del propio artículo
"[..]Ese correo incluía un archivo zip, algo frecuente en las bandejas de entrada del departamento de diseño. Ni el firewall ni el antivirus detectaron nada extraño.[..]"... ¿¿¿ Perdón ??? acaso los tipos que crean esos ransomware se está quietos antes las formulas de detección; ahí creo que se peco de ingenuidad
Una sugerencia, aunque tarde quizás - no solo el backup, sistemas de antivirus.. etc .. es necesario; también una concienciación de usuarios, una política activa de actualizaciones y a mi personalmente me gusta una cosa que no he visto mencionada aquí como "una medida más" , la segmención de redes.
En cuanto al método de infectación; el virus no tuvo que venir explicitamente en el correo. Por otro lado, que alguien me corrija si me equivoco, hay varias formas de enmascarar la infección, se me ocurre por ejemplo, utilizar la técnica de la ofuscación de código para realizar la infectación.

» autor: Ehorus

#96 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

mariopg — Sun, 07 Nov 2021 20:40:13 +0000

los delincuentes son carroña, las penas deberían ser más duras

» autor: mariopg

#95 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

epa2 — Sun, 07 Nov 2021 19:22:23 +0000

#29 Es que tú nube es la nube de otro

» autor: epa2

#94 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

blid — Sun, 07 Nov 2021 19:15:42 +0000

#79 Y el efectivo, el efectivo también.

» autor: blid

#93 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Sariel — Sun, 07 Nov 2021 18:40:25 +0000

#92 Precisamente la implementación va en contra del sentido común y la decencia

Ves, ahí sí estoy contigo. Es un sin sentido. Pero es así y hay que aceptarlo. También puede dar mucho juego

Creo recordar que hubo ya varios hilos hablando de ello, pero usar el buscador es una lotería

» autor: Sariel

#92 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 18:36:43 +0000

#91 Precisamente esa implementación va en contra del sentido común y la decencia, y que tras tanto tiempo no haya habido cambios es un indicio en la dirección que apuntaba.

Su silencio habla por ellos, alto y claro. Y si no ha habido silencio me encantaría saber dónde se puede conocer lo que se haya dicho al respecto.

» autor: sorrillo

#91 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Sariel — Sun, 07 Nov 2021 18:34:48 +0000

#90 No, no tengo más información. Sólo el sentido común y la decencia.

Edito.

» autor: Sariel

#90 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 18:34:04 +0000

#89 No, eso no es un hecho, es una mentira.

Debes tener más información que yo al respecto entonces, sería interesante que la compartieras.

» autor: sorrillo

#89 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Sariel — Sun, 07 Nov 2021 18:32:49 +0000

#88 Ya, y que yo. Pero siempre habrá alguien por encima, incluso de los dueños

el hecho...

No, eso no es un hecho, es una mentira.

» autor: Sariel

#88 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 18:28:51 +0000

#87 Ellos están más arriba que yo en la escala jerárquica, el hecho que no se hayan movido o digan que no va con ellos debería ser una señal de preocupación al respecto.

» autor: sorrillo

#87 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Sariel — Sun, 07 Nov 2021 18:27:19 +0000

#86 Eso no te han dicho. Ya estás manipulando. Ellos no pueden hacer nada, la orden viene de arriba.

Respecto a la otra historia..

» autor: Sariel

#86 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 18:23:34 +0000

#85 Lo que no se me escapa es que menéame sigue modificando mis comentarios sin mi consentimiento y sin avisarme, que sigue manteniendo mi apodo asociado a un comentario que no he escrito yo. Que sigue con una implementación chapucera y desastrosa que dificulta la lectura a otros.

Y que me digan que los admin no se sienten implicados por este problema y no tienen interés en dirigirse, ellos que están más cerca que yo jerárquicamente, a quién pueda cambiarlo pues es algo que debería hacer reflexionar a muchos.

» autor: sorrillo

#85 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Sariel — Sun, 07 Nov 2021 18:19:09 +0000

#84 Es una decisión de la administración, los dueños. Creo que ni de los programadores depende.

Antaño, cuando alguien te tenía en ignore, al mandar el mensaje te indicaba dicha situación y no era enviado.

El cambio no es caprichoso, alguna razón habrá que se nos escapa.

» autor: Sariel

#84 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 17:57:41 +0000

#83 Me entristece que creas, o sepas, que los admin de este sitio no se sienten implicados en estas cuestiones que afectan al buen funcionamiento del sitio.

De ser así sería una lástima.

» autor: sorrillo

#83 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

nilien — Sun, 07 Nov 2021 17:50:05 +0000

#19 Yo tampoco me sé de memoria los correos institucionales, pero están a una búsqueda de Internet.

Por lo demás, si quieres seguir dándote de cabezazos con una pared, allá tú. Referenciando a los admin para cosas que no tienen que ver con ellos lo único que vas a conseguir es que acaben ignorando tus referencias, para no perder más el tiempo...

» autor: nilien

#82 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

inde — Sun, 07 Nov 2021 17:47:20 +0000

#40 Típico usuario de "A mi nunca me pasa eso".

» autor: inde

#81 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

TALIVAN_HORTOGRAFICO — Sun, 07 Nov 2021 17:33:45 +0000

#35 ~~sino~~ si no

» autor: TALIVAN_HORTOGRAFICO

#80 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

DenisseJoel — Sun, 07 Nov 2021 17:25:52 +0000

#31 O censuradores. ¿No es esa su tarea? Igual estoy muy confundido y participan en las conversaciones para facilitar el respeto mutuo, aclarar dudas sobre las herramientas, ayudar a los usuarios a identificar bulos o falacias...
Es decir, el tipo de cosas que haría un moderador. Pero que yo sepa no se dedican a eso.

» autor: DenisseJoel

#79 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

ktzar — Sun, 07 Nov 2021 17:12:31 +0000

Acabas dando la razón a la gente que dice que hay que prohibir los medios de pago anónimos como BTC.

» autor: ktzar

#78 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

freeuser1618 — Sun, 07 Nov 2021 17:00:48 +0000

dice que "Sin embargo, dos días después de abrir ese archivo comprimido, toda la red de la empresa pasó a estar cifrada.", me imagino que quiere decir que extrajo el contenido y ejecutó un binario o un archivo con un script, tipo archivo docx o pdf que pueden tener macros, en cuyo caso el lector debería estar configurado para no permitir macros, en cualquier caso una empresa que factura de 10 a 50 millones anuales debería tener un equipo de seguridad que supervise los adjuntos y elimine o ponga en cuarentena archivos con código ejecutable.
Por lo que dice el artículo se entiende que no tienen control sobre lo les llega en el correo y los empleados no tienen formación suficiente para saber que nunca deben ejecutar un archivo susceptible de contener malware aunque pase el firewall y el antivirus.

» autor: freeuser1618

#77 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--670242-- — Sun, 07 Nov 2021 16:35:01 +0000

#68 cierto, el artículo parece de cuñados informáticos incluso dando a entender que la solución al final es pagar el rescate.

Se libró por suerte.

» autor: --670242--

#76 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 16:26:38 +0000

[Usuario deshabilitado]

» autor: --695678--

#75 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--516070-- — Sun, 07 Nov 2021 16:20:47 +0000

#29 Ya, he comentado el caso básico.y simple. Para la empresa de la noticia es suficiente.

Nosotros somos 15 en la empresa y hacemos tres copias que.subimos a tres sitios en la nube. Una de ellas es el snapshot de aws automático que no cuesta nada y al que no pueden acceder

Aún así tengo pendiente adquirir un disco físico para hacer copias semanales. Por si acaso amazon se rompe. No cuesta nada

» autor: --516070--

#74 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

SalsaDeTomate — Sun, 07 Nov 2021 16:17:56 +0000

#5 Lo de no poder citar a los que te tienen en la lista de ignorados es algo viejísimo y que no tienen a gusto de cambiar a pesar de las críticas y lo que perjudica al funcionamiento del sitio. Eso o que simplemente no son capaces, que, viendo el nivel, tampoco me extrañaría.

» autor: SalsaDeTomate

#73 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:53:16 +0000

[Usuario deshabilitado]

» autor: --695678--

#72 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:52:20 +0000

#67 Pero sí te puedes proteger de esa amenaza, basta con hacer restauraciones periódicas en un entorno aislado. Si puedes restaurar la copia en un entorno aislado una vez esa misma copia la podrás restaurar tantas veces como quieras (quizá necesites cambiar la fecha de los servidores, pero nada más).

» autor: sorrillo

#71 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:51:45 +0000

[Usuario deshabilitado]

» autor: --695678--

#70 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:49:44 +0000

[Usuario deshabilitado]

» autor: --695678--

#69 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:49:27 +0000

#63 Puede ocurrir perfectamente, no sería la primera vez.

En # 29 explican un caso: www.meneame.net/c/34290440

» autor: sorrillo

#68 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Pancar — Sun, 07 Nov 2021 15:49:16 +0000

Eso se debe a que los atacantes cifraron la información, pero no pudieron leerla, así que ni siquiera sabían si lo que estaban secuestrando era un entorno corporativo o uno doméstico.

Eso no parece ser muy compatible con lo que citan como origen del ataque, los adjuntos de un correo que imitaba el nombre y dominio de un cliente habitual.

» autor: Pancar

#67 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:49:13 +0000

[Usuario deshabilitado]

» autor: --695678--

#66 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

MoneyTalks — Sun, 07 Nov 2021 15:49:09 +0000

Para las empresas es costoso y complicado. A nivel individual, si no tienes una red con muchos equipos es bastante sencillo. Yo hago lo siguiente:
- Siempre que compro un ordenador compro un disco duro de igual tamaño y hago una copia espejo con un USB de arranque y lo guardo en el cajon.
- Voy haciendo copias periodicas en otro disco duro externo tambien con USB de arranque.
- En mi ordenador no se guarda informacion personal importante sin encriptar, periodicamente borro caches y demas.

Si el ordenador es atacado me da absolutamente igual, como mucho me rio. Desconecto de la red, formateo el disco duro, arranco con el USB, restauro el espejo, actualizo a la ultima copia de seguridad que me de confianza ( estaria en cuarentena). En 1 par de horas como mucho problema resuelto.

» autor: MoneyTalks

#65 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:48:39 +0000

#62 En este caso es posible que sea así, pero es temerario presuponer que el ataque a la empresa donde trabajas será idéntico. Hay que protegerse contra esa tipología de ataques, no solo ante uno en concreto.

» autor: sorrillo

#64 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:47:44 +0000

#60 Yo no respondía tanto sobre el caso específico de este meneo sino de forma genérica sobre ataques de este tipo y las protecciones reales ante ellos.

Y las copias de seguridad no bastan para protegerse de esta tipología de ataques, son necesarias pero también lo son las restauraciones aisladas para confirmar que las copias de seguridad no están cifradas también.

» autor: sorrillo

#63 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:47:15 +0000

[Usuario deshabilitado]

» autor: --695678--

#62 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:46:15 +0000

[Usuario deshabilitado]

» autor: --695678--

#61 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:45:39 +0000

#57 Es verdad, no debí dejar de renovar la suscripción del antivirus mágico.

» autor: sorrillo

#60 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:45:15 +0000

[Usuario deshabilitado]

» autor: --695678--

#59 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:44:41 +0000

#56 ¿Por qué deberían estar limpias? ¿Verificaste que estuvieran limpias? ¿Cómo sabes que el ataque no hace semanas o meses que dura?

» autor: sorrillo

#58 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:43:52 +0000

#48 Hablamos de atacantes potencialmente muy profesionales, que han cobrado millones de euros tras haber hecho ataques con éxito a grandes empresas.

No les falta financiación, no les falta motivación y no tienen necesariamente prisa para preparar el ataque.

Hablamos del peor ataque que puedas imaginarte y del ataque que aún no eres capaz de imaginarte, ellos se dedican a esto, es su trabajo.

» autor: sorrillo

#57 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:43:40 +0000

[Usuario deshabilitado]

» autor: --695678--

#56 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:42:49 +0000

[Usuario deshabilitado]

» autor: --695678--

#55 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:42:12 +0000

#53 Es más, en empresas grandes hay copias en la nube y físicamente en cintas que se recogen que yo sepa.

Que los atacantes pueden haber cifrado y dejado inaccesibles.

Hablamos el supuesto de haber perdido las copias de seguridad, la respuesta no puede ser que las tienen en la nube o se las recojan.

» autor: sorrillo

#54 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

suto — Sun, 07 Nov 2021 15:41:23 +0000

Resumen: una empresa relativamente grande no invierte lo suficiente en seguridad porque eso es tirar el dinero, la informatica solo es un gasto a minimizar (no quiero echar la culpa directamente a los de IT, les doy el beneficio de la duda), y los jefazos aprenden por las bravas que sin informatica su negocio se va a la mierda en cuestión de minutos, y entonces ya se lo empiezan a tomar en serio.

Eso sí, lo de tener las copias en la misma red que la producción debería estar penado por ley... Es de lerdos totales.

» autor: suto

#53 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:39:19 +0000

[Usuario deshabilitado]

» autor: --695678--

#52 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:38:49 +0000

#49

El 70% de las empresas que sufre una pérdida de datos cierra en menos de un año
www.eleconomista.es/aragon/noticias/9028067/03/18/El-70-de-las-empresa

» autor: sorrillo

#51 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:37:44 +0000

[Usuario deshabilitado]

» autor: --695678--

#50 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

johel — Sun, 07 Nov 2021 15:36:48 +0000

Este mismo sabado han reventado parte de la base de datos en el curro, creo que del dia 28 en adelante. Quizas sea por otro motivo o alguien haya picado con uno de los archivos raros que llevan toda la semana rondando, aunque normalmente el objetivo es usarnos de "lanzadera" para pillar los datos de los clientes gordos para los que trabajamos.
Andaban todos como pollos sin cabeza mientras estaba yo con el cafe tranquilamente pensando " No se a que viene tanto drama, el lunes se carga la copia de seguridad del viernes y a correr". Esperaos que no llegue el lunes, digan que no la tienen y me despidan por escuchar mis carcajadas desde gerencia.

» autor: johel

#49 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:34:53 +0000

[Usuario deshabilitado]

» autor: --695678--

#48 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:33:39 +0000

[Usuario deshabilitado]

» autor: --695678--

#47 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:31:57 +0000

#46 Si pierdes los datos y las copias de seguridad raramente puede sobrevivir una empresa que hace uso de SAP en su organización.

» autor: sorrillo

#46 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:30:24 +0000

[Usuario deshabilitado]

» autor: --695678--

#45 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Rembrandt — Sun, 07 Nov 2021 15:30:16 +0000

#19 los dueños de esta web creo que son....... @dseijo @remo_ @benjami @martinvars @gallir ...

Creo que varsavsky es el que accionista mayoritario, con un 43%? ... el resto se reparte entre Seijo, Remo y Benjamí. Galli parece que tiene algo menos pero con clausula que si venden pilla ferrari.

A ninguno parece interesarle mucho esta web.

» autor: Rembrandt

#44 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:30:06 +0000

#42 Loco.

Es posible que se aprovechasen de una vulnerabilidad del servidor y no tenga nada que ver con permisos asignados a los usuarios.

» autor: sorrillo

#43 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:29:20 +0000

#40 Si lo pierdes todo no te van a despedir, simplemente van a cerrar la empresa.

» autor: sorrillo

#42 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:27:34 +0000

[Usuario deshabilitado]

» autor: --695678--

#41 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Nok1a — Sun, 07 Nov 2021 15:26:29 +0000

#38 Bueno yo trabajo en Ingenieria, y sera que soy raro, pero siempre compruebo cosas, y si hago eso de "bah no lo compruebo pk seguro que esta bien" me dura 10seg pk se que por la ley de murphy a la que no lo compruebe ahi se lia, asi que siempre compruebo, con las copias de seguridad se que seria igual, tendria esa cosa de "basta que no haga la copia cuando toca" para que todo se lie , la verdad el mundo este de la seguridad me atrae muchisimo, pero mis conocimientos son mas bien nulos

» autor: Nok1a

#40 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695678-- — Sun, 07 Nov 2021 15:24:57 +0000

[Usuario deshabilitado]

» autor: --695678--

#39 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:23:20 +0000

#33 Yo hice algunos, no muchos, antes que hubiera la amenaza de los ransomware. Si estuviera ahora en ese mismo puesto de trabajo caería un simulacro básico cada 15 días (unidad de cinta independiente + equipo aislado + verificar una lista cerrada de archivos con md5 o similar), si estuviera suficientemente automatizado se haría a diario o cada pocos días. Y algún simulacro completo o semi-completo seguramente una vez al año o así.

En uno de los primeros que hicimos en su día nos dimos cuenta que teníamos montada una dependencia cíclica, el servidor DNS no conseguía arrancar sin que el DNS estuviera funcionando. Creo recordar que la realidad es que sí arrancaba pero se comía un montón de timeouts de DNS y parecía que no acabaría nunca. Lo pasamos bastante mal hasta entender lo que ocurría, a pesar que teníamos margen de tiempo para resolverlo (empezamos el sábado por la mañana).

Si estás construyendo y cambiando el sistema en caliente durante años puedes montar un problema de este tipo y no enterarte hasta que hay una caída chunga en horario laboral.

» autor: sorrillo

#38 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

PauMarí — Sun, 07 Nov 2021 15:22:39 +0000

#35 yo sí soy IT y he de reconocer que lo de las copias es lo más engorroso y menos "interesante" del trabajo, es una cosa tediosa y repetitiva y es muy fácil "caer" en la rutina y no darle la importancia que tienen, sobretodo si llevas años haciendo lo mismo y nunca ha pasado nada, al final uno acaba relajándose

» autor: PauMarí

#37 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Homertron3 — Sun, 07 Nov 2021 15:22:38 +0000

A nosotros nos pidieron 300 dólares en bitcoins para obtener el descifrador. Pagamos y listo, no hay mucho que negociar

» autor: Homertron3

#36 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

TitereConCabeza — Sun, 07 Nov 2021 15:22:19 +0000

Empresa donde trabaja un colega, un empleado conecta su Android a la wifi de la empresa, la APK molona que le permitía escuchar spotify sin publicidad empieza a actuar, en unas horas se habían detectado ataques de todo tipo, contra el servidor de gitlab, contra el LDAP, contra los forti, puertos SSH, RDP …

Menos mal que todo estaba más o menos parcheado y al día, solo a un trabajador le explotó una vulnerabilidad de ssh que le impedía volver a hacer login, pero te la pueden liar desde cualquier punto, después de esto tienen bien segmentada la red de invitados/dispositivos y la de trabajo, y ya no permiten usar equipos personales para trabajar.

» autor: TitereConCabeza

#35 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Nok1a — Sun, 07 Nov 2021 15:18:18 +0000

#29 #3 No soy IT, pero he trabajado en varias empresas donde hacian copias, te encuentras de todo, gente que no hace copias en la nube, solo un HD cada 2-3 dias en frio, o gente que tiene sus servers y las copias las tiene en "cassetes" (cintas magneticas?) , pero casi siempre todo es hecho a lo barato, intentando gastar lo menos posible, coger gente que a parte de lo que se le pide en el puesto tenga algo de conocimiento de informatica y cargarles el marron. Yo por eso no se ni cambiar un cartucho de impresora, pk se que sino me como el marron de ser el "IT" cuando podrian tener a alguien experto en eso.

P.D. No, no es en España es en Uk, que cuecen habas en todos lados.

» autor: Nok1a

#34 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--667747-- — Sun, 07 Nov 2021 15:16:26 +0000

#5

Hace poco estuve en una presentación bastante interesante de un sistema de almacenamiento. Monitorizan el uso normal y si detectan un uso anormalmente alto lanzaban una alerta de posible ramsoware funcionando.

Eso no quita lo que comentas de verificar las copias.

» autor: --667747--

#33 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--419859-- — Sun, 07 Nov 2021 15:16:02 +0000

#4 ¿Simulacros de restauración?

Puedo contar con los dedos de la mano los que he realizado en mi vida. Estoy esperando a un Ramsomware para que se lo tomen enserio.

» autor: --419859--

#32 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

CARLOSESTACABREADO — Sun, 07 Nov 2021 15:14:57 +0000

#27 Bueno, me hablas de las VPN antiguas que por defecto era como dices y que si querías aislamiento lo tenías que configurar (y casi nadie lo hacía). Con ZTNA o SASE todo es denegado por defecto y tienes que contextualizar que puede hacer ese usuario en cada escenario (en casa, en una red desconocida, sin tener el antivirus actualizado, a que aplicación, por que método, etc...)

» autor: CARLOSESTACABREADO

#31 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

cosmonauta — Sun, 07 Nov 2021 15:14:00 +0000

#18 Quizás hay que cambiarle el nombre a los administradores, por moderadores o similar.

» autor: cosmonauta

#30 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 15:13:43 +0000

#23 El problema del pago del rescate no es que esa empresa pierda siete mil euros, es que los atacantes han ganado siete mil euros. Lo que les permite perpetuar su negocio y conseguir más víctimas, se está incentivando y financiando algo que perjudica a muchas empresas.

Desde el punto de vista individual, de esa empresa, la decisión de pagar es lógica. Desde el punto de vista social, de la Guardia Civil, el consejo de que no se pague es lógico.

» autor: sorrillo

#29 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

PauMarí — Sun, 07 Nov 2021 15:12:14 +0000

#3 yo trabajé en una empresa que -cuando yo ya no estaba- recibió un ataque de estos y cuando se accedió a "la nube" para recuperar las copias resulta que ya no estaban.
Según la policía, llevaban tiempo preparando el ataque, habían instalado programas espía (tal como dice el artículo) y hasta que no superion como acceder a las copias en "la nube" no hicieron nada. Cuando consiguieron acceder a esas copias, las borraron todas y luego es cuando encriptaron todos los datos.
Por cierto, yo siempre le insistía al jefe que se llevara a casa las copias y las guardara en la caja fuerte (al menos una mensual) pero le daba pereza, decía que copiando en "la nube" era suficiente
Cc #4
Yo siempre que puedo tengo otro servidor de copias en un sitio a parte (por si roban en la empresa) que conecta el al servidor de copias principal, -y solo a ese, a ningú otro de la red-, hace las copias de las copias, y desconecta, a parte de que se hacen con la típica carencia diaria, semanal, mensual.

» autor: PauMarí

#28 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

CARLOSESTACABREADO — Sun, 07 Nov 2021 15:09:42 +0000

#11 Hay ransomwares que siguen entrando por RDP a equipos publicados directamente. Otra cosa es que muchas empresas que no usan este sistema caen en el típico correo de diferentes tipos de phishing pero el spear o el whale suelen funcionar mejor ahora que la gente está un poco más sensibilizada.

» autor: CARLOSESTACABREADO

#27 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

pkreuzt — Sun, 07 Nov 2021 15:09:24 +0000

#25 Lo decía porque una solución frecuente es utilizar una VPN para meter ordenadores externos en la red interna de la empresa. En ese caso, cualquier ordenador doméstico que los técnicos de la compañía no hayan asegurado podría ser una fuente de problemas.

» autor: pkreuzt

#26 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Mschumacher — Sun, 07 Nov 2021 15:08:33 +0000

#1 versión de Windows sin parchear, para empezar

» autor: Mschumacher

#25 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

CARLOSESTACABREADO — Sun, 07 Nov 2021 15:04:44 +0000

#8 No se si te he entendido bien pero el uso de VPN es anterior incluso a la invención del RDP por lo que no entiendo a día de hoy por que razón la gente sigue publicando a pelo RDP en puertos por defecto o modificados (que tampoco es seguro). Microsoft mismo ofrece opciones de TS GATEWAY sobre SSL que hacen rdp muchísimo más seguro.

» autor: CARLOSESTACABREADO

#24 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--95040-- — Sun, 07 Nov 2021 14:55:12 +0000

A mi me pedían un bitcony. De los buenos. Incluso tomé una fotografía del bitcony. A veces la miro.

» autor: --95040--

#23 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--655245-- — Sun, 07 Nov 2021 14:54:00 +0000

"Ni la empresa de ciberseguridad ni la Guardia Civil nos aconsejaban pagar ese rescate. Nada garantizaba que nos dieran la clave para descifrar la red"

Que cachondos. No pagues el rescate, que puedes perder siete mil euros. Que estamos hablando de una empresa, no de un particular. Lo de la empresa de ciberseguridad lo entiendo (no pagues 7000 euros a esos, páganos 7000 x n a nosotros y luego está la guardia civil (que a parte de decirles que no pagasen no sé qué más harían).

"No pagues 7000 euros, cierra la empresa y ya."

» autor: --655245--

#22 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--83870-- — Sun, 07 Nov 2021 14:52:26 +0000

Lo de pedir un Bitcoin como rescate es el meme del Dr. Maligno... pero a la inversa.
.

» autor: --83870--

#21 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

txeminator — Sun, 07 Nov 2021 14:52:01 +0000

Lo de tener copias de seguridad aisladas implica un gasto extra por el cliente, y no todos están dispuestos a pagar por ello. Lo mejor: Obligad a que no sean unos tacaños asquerosos o que por escrito quede para luego tener un "Te lo dije pedazo de ..."

» autor: txeminator

#20 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--695377-- — Sun, 07 Nov 2021 13:51:48 +0000

[Usuario deshabilitado]

» autor: --695377--

#19 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 12:25:01 +0000

#18 Te he dicho programadores y-o dueños, para contactar a estos últimos que yo sepa menéame tienen correos institucionales.

Desconozco esos correos institucionales, en cualquier caso debería ser algo que pudiera poner en el comentario cuando ocurre. El objetivo es que para que deje de ponerlo en el comentario haya dejado de ocurrir.

No, no tiene nada que ver con la denuncia, que lo pienses indica lo poco que sabes de menéame.

Llevo mucho tiempo poniendo esa nota en mis comentarios y nadie me ha explicado los motivos por los que existe esa herramienta con esa implementación tan chapucera y por qué no se cambia. Si me indicas donde está esa información al respecto quizá pueda informarme sobre ello.

Igual que el hecho de que insistas con lo de citar a los admin, que para esto ni pinchan ni cortan, solo MODERAN.

Son a quienes puedo citar y que entiendo tienen mayor capacidad para comunicarse con quienes toman las decisiones, si no es así te agradecería me indicases a quién concretamente debo citar y valoraré el cambiarlo.

» autor: sorrillo

#18 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

nilien — Sun, 07 Nov 2021 12:17:33 +0000

#17 Te he dicho programadores y-o dueños, para contactar a estos últimos que yo sepa menéame tienen correos institucionales.

No, no tiene nada que ver con la denuncia, que lo pienses indica lo poco que sabes de menéame. Igual que el hecho de que insistas con lo de citar a los admin, que para esto ni pinchan ni cortan, solo MODERAN. Y apañan cosas como ediciones y cambios menores del día a día, y ya...

» autor: nilien

#17 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 12:13:22 +0000

#16 Mi esperanza está en que esta chapuza esté relacionada con el juicio que perdieron en el Supremo y que si ganan en el Tribunal Constitucional se atrevan a cambiarla significativamente o a cargársela directamente.

Pero bueno, como no me has podido aportar a nadie concreto a quién dirigirme creo que seguiré citando a los admin, que son quienes entiendo están más cerca de quienes toman ese tipo de decisiones entre los que conozco que puedo citar.

» autor: sorrillo

#16 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

nilien — Sun, 07 Nov 2021 12:10:09 +0000

#15 A los progamadores, aunque en realidad están a las órdenes de los dueños actuales. Y este cambio lleva implementado años, creo, así que parece complicado que a estas alturas lo vayan a revertir, teniendo en cuenta que no han hecho caso de los avisos de que hay ciertas secciones que tardan siglos en cargar, y muchas veces ni cargan...

» autor: nilien

#15 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 11:51:36 +0000

#14 Pues han decidido no poner el grito en el cielo al respecto

Si me dices a quién debo dirigirme quizá lo cambie, no prometo nada.

» autor: sorrillo

#14 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

nilien — Sun, 07 Nov 2021 11:45:40 +0000

#5 Disculpa, pero los admin de menéame no han decidido nada parecido, porque no programan el entorno, sólo son moderadores del contenido del mismo. Y ya...

» autor: nilien

#13 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Ovlak — Sun, 07 Nov 2021 11:33:12 +0000

#11 Yo no diría que lo empeore sino que puede empeorarlo. Claro, si despliegas una VPN sin más que implique que los clientes se conecten como si estuvieran enchufando sus portátiles directamente a la red local pues efectivamente es desvestir a un santo para vestir a otro. Pero con políticas de firewall de por medio aislando la subred de VPN y delimitando qué y cómo se puede hacer pues no creo que sea más peligroso que exponer ciertos servicios de riesgo como RDP de forma pública.

» autor: Ovlak

#12 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Ovlak — Sun, 07 Nov 2021 11:23:07 +0000

#9 Las copias de seguridad son eficaces e imprescindibles, por supuesto. Pero también es necesario trabajar la seguridad para evitar la necesidad de hacer uso de ellos. No en vano, aunque sirven para evitar auténticas catástrofes, lo habitual es que el propio proceso de restauración conlleve un tiempo no despreciable de parada del entorno productivo, sin entrar en que también es habitual que exista una pérdida de datos aunque sea mínima. Esto se traduce finalmente en pasta. Piensa que la base de datos de un ERP no es moco de pavo y que hablamos de cientos de gigas en el mejor de los casos. Por eso, tirar del backup siempre debe estar ahí pero como último recurso.

» autor: Ovlak

#11 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

pkreuzt — Sun, 07 Nov 2021 11:18:27 +0000

#10 Esa es una estrategia habitual. Lamentablemente, no solo no soluciona nada sino que incluso empeora el problema en el caso de los ramson. Las infecciones se producen desde dentro de la red, sin conexiones desde fuera.

» autor: pkreuzt

#10 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Ovlak — Sun, 07 Nov 2021 11:16:01 +0000

#8 O puedes montar una VPN para no exponer el servicio a través de una IP publica, por ejemplo.

» autor: Ovlak

#9 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 11:02:52 +0000

#7 En la restauración en un entorno aislado tienes control total de la situación, nadie puede hacer nada para evitar la efectividad de ese método.

Por contra tener los sistemas interconectados y que sean completamente seguros no está en absoluto bajo tu control, puedes participar de la seguridad en cierta medida pero no puedes construir tus propios procesadores sin vulnerabilidades teóricas ni prácticas, no puedes programar tú mismo todo el sistema operativo y todas sus aplicaciones de una forma que no tengan ninguna vulnerabilidad ni de forma teórica ni práctica, no puedes fabricarte tú mismo todos los equipos de red con su hardware y software para garantizarte que no existe ninguna vulnerabilidad ya que no tienes siquiera ninguna garantía que no cometieras algún que otro error.

Lo de la seguridad en entornos interconectados es un deseo, es una aspiración para la cual se puede trabajar pero no existe ninguna garantía de éxito.

» autor: sorrillo

#8 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

pkreuzt — Sun, 07 Nov 2021 10:58:20 +0000

#6 Ahí entramos en otras cuestiones. Lo del RDP por ejemplo es un caso donde un servicio permaneció un tiempo sin parchear (al menos del todo) pero que seguía siendo necesario para los que lo usan, asi que no se podía simplemente cerrarlo. No es el primer ni el único caso en que pasan cosas de esas debido a la dependencia de proveedores de software externos. Al menos a veces se pueden hacer apaños para limitar el daño o, si se usa soft libre, incluso parchearlo localmente.

» autor: pkreuzt

#7 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Ovlak — Sun, 07 Nov 2021 10:56:59 +0000

#4 Las copias de seguridad en entornos aislados son fundamentales, en efecto.
Que un usuario random no tenga acceso de escritura o por escritorio remoto a la máquina que aloja el SAP, también.

» autor: Ovlak

#6 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Ovlak — Sun, 07 Nov 2021 10:54:21 +0000

#2 A ver, que entiendo que una pyme en cuestiones de seguridad llega hasta donde puede. Pero es que he llegado a ver auténticas salvajadas que prácticamente son una invitación a entrar a ciberdelincuentes. Está claro que lidiar con un malware sofisticado que explote vulnerabilidades del sistema puede ser muy complicado, pero muchos ransomwares simplemente aprovechan agujeros de seguridad fácilmente subsanables con una buena configuración de los privilegios, de copia de seguridad o cerrando puertos como el del dichoso RDP.

» autor: Ovlak

#5 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 10:50:35 +0000

#_3 Con ese tamaño de empresa no tener copias de seguridad es de ser muy irresponsable.

No basta con tener copias de seguridad, éstas también pueden estar cifradas. Es necesario hacer restauraciones aisladas para comprobar que no están cifradas o que si lo están se puede seguir teniendo acceso a los archivos (la bomba de tiempo no se ha disparado, la fecha y hora de los equipos aislados se puede cambiar si hace falta).

Nota: Este comentario es para responder a @ onaj que por lo visto me tiene en su lista negra de ignorados. Por alguna razón que se me escapa los @admin de @meneame han decidido que si alguien te pone en su lista negra ya no puedes citarle en respuesta a sus comentarios públicos, dificultando así el uso de herramientas de menéame como es el ver los comentarios en forma de hilo de discusión.

» autor: sorrillo

#4 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

sorrillo — Sun, 07 Nov 2021 10:49:34 +0000

#1 Ya lo hacen, el ataque tuvo éxito porque no tenían una buena política de copias de seguridad y restauración.

Y no sé si lo han resuelto ya que aunque hablan de diez copias de seguridad no dicen nada de simulacros de restauración aislados, que es la medida efectiva contra este tipo de ataques.

Si puedes restaurar una copia de seguridad en un entorno aislado, desconectado de cualquier red, entonces sabes que esa copia la podrás restaurar siempre que quieras. Si en el primer intento de restauración tras el ataque te aparece esa copia como cifrada basta con cambiar la hora de los equipos del entorno aislado a la fecha donde sí se pudo restaurar sin problemas y restaurar de nuevo.

» autor: sorrillo

#3 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

--516070-- — Sun, 07 Nov 2021 10:48:01 +0000

Con ese tamaño de empresa no tener copias de seguridad es de ser muy irresponsable.

Copia de seguridad de todo Drive. Dos horas y lo hace Google.

Copia de seguridad de cualquier máquina virtual en la nube. Si no has hecho una en tu vida aprendes en un par de horas como mucho, y lo haces automático.

Copias de seguridad SAP. No lo sé pero me juego un brazo a que es casi automático.

No hace siquiera falta ser tan papista como fueron después. Cualquier servicio en la nube te salva el culo.

Además, si tienen para pagar sap les sobra el dinero para externalizar la seguridad. En caso de que sea un problema hacerlo ellos mismos.

Son errores evitables. Lo que no puedes evitar es tener a una idiota que recibe un email que dice ser el alcalde de la ciudad y hace una transferencia de dos millones a una cuenta desconocida. Eso es más difícil.

» autor: --516070--

#2 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

pkreuzt — Sun, 07 Nov 2021 10:47:18 +0000

#1 Depende. Hay ramsonwares que realmente despliegan rootkits completos y se meten solos en todas partes.

PD: Las capturas de Parrot son el equivalente informático de un utilitario tuneado a lo cani poligonero

» autor: pkreuzt

#1 Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Ovlak — Sun, 07 Nov 2021 10:45:31 +0000

Hubiera estado bien que explicaran las circunstancias por las que el ataque tuvo éxito. A priori me huelo una infraestructura mal configurada con acceso de escritura para los usuarios por doquier.

» autor: Ovlak