Kaspersky informa lo siguiente sobre el nuevo ataque de Ransomware:
Los analistas de Kaspersky Lab están investigando la nueva oleada de ataques Ransomware que está afectando a varias organizaciones en todo el mundo. Nuestro primer análisis sugiere que no se trata de una variante del Ransomware Petya, como se ha reportado inicialmente, sino que se trata de un nuevo Ransomware desconocido hasta la fecha. Es por ello que lo hemos denominado NotPetya.
Los datos de telemetría de la compañía indican que hay alrededor de 2.000 usuarios atacados. Empresas de Rusia y Ucrania son las más afectadas; aunque se han registrado ataques en otros países como España, Italia, UK, Francia, Alemania y Estados Unidos.
Parece que se trata de un ataque complejo que utiliza distintos vectores de ataque. Podemos confirmar que un exploit modificado de EternalBlue se ha utilizado para la propagación de este ataque dentro de las redes internas de las compañías.
Las soluciones de Kaspersky Lab detectan esta amenaza como:
UDS:DangeroundObject.Multi.Generic
Recomendamos a todas las empresas actualizar su software Windows, verificar su solución de seguridad y asegurarse de que disponen de copias de seguridad y la detección de Ransomware activada.
Para este tipo de amenazas es muy importante tener activado el System Watcher:
Para ver ejemplos de configuración pulse en el siguiente enlace:
http://support.kaspersky.com/sp/10905
Recomendaciones para protegerse de este Ransomware:
https://blog.kaspersky.es/new-ransomware-epidemics/13581/?utm_source=taboola&utm_medium=referral
ALTA NOTIFICACIONES
Reciba aviso sobre las nuevas notificaciones publicadas: