Tener nuestros sistemas operativos al día en seguridad es vital hoy en día, ya que, si nuestro ordenador tiene un fallo no parcheado, puede ser susceptible de ser hackeado. Esto lo vimos con WannaCry a raíz de la publicación de la herramienta que se aprovechaba de una vulnerabilidad de día cero no parcheada en Windows, extendiendo un ransomware por la red interna de cientos de empresas. Ahora, un ataque muy parecido usando la vulnerabilidad BlueKeep ha tumbado a la Cadena SER y a otras empresas.
BlueKeep: el malware tipo WannaCry
En el caso de la SER, la cadena de radio ha emitido un comunicado en el que ha informado que ha sido víctima de un ciberataque esta madrugada que se ha extendido por sus dispositivos. El malware en concreto es un ransomware que ha cifrado el contenido de todos los ordenadores que había encendidos, ya que se ha extendido a través de la red interna.
Siguiendo el protocolo establecido para este tipo de ciberataques, la SER ha desconectado todos los ordenadores y sistemas informáticos que tenían operativos en ese momento, donde han confirmado que actualmente están trabajando con equipos autónomos para evitar que la infección se extienda. Si recordamos lo ocurrido con WannaCry, este malware puede replicarse por todo ordenador que tuviera visible dentro de una red y que no tuviera instalado el parche de seguridad que en aquel entonces había lanzado Microsoft semanas antes de producirse el ataque, lo que hizo que muchos ordenadores no estuvieran todavía al día de las actualizaciones.
De momento habría otras empresas afectadas por el mismo formatear los ordenadores o esperar a que se publique una herramienta que descifre los datos.
Actualización a las 13:30: KPMG afirma que no ha sido infectada. Los atacantes estarían pidiendo 1,5 millones de euros en concepto de rescate. Se habla también de que sería iEncrypt quien se habría aprovechado de una vulnerabilidad de día cero en el componente Bonjour Update de Windows que se usa para usar el MTP en conexiones móviles para realizar el ataque.
![Imagen de twitter]()
Arnau Estebanell Castellví@ArnauEstebanellSnippet de la imagen que os comentaba. No puedo subir más pero os aseguro que es una foto de una pantalla de ordenador (ergo dudo que haya sido manipulada) y que hay muchos más archivos así. #ransomware #cybersecurity https://t.co/xDzdI11XfB04 de noviembre, 2019 • 13:06
33
1
