Alerta ante una oleada de ataques informáticos en empresas de Murcia y Alicante.

Nuestro socio Inforges ha emitido el siguiente comunicado  que transcribimos por su interés:

A través de nuestro Centro de Servicios TIC, en los últimos días, tenemos constancia de una oleada de ataques informáticos a empresas de Murcia y Alicante. Desde INTECO (Oficina de Seguridad del Internauta)  nos confirman que es un ataque de Ransomware ( Aviso de Inteco)

Un ransomware es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción. Algunos tipos de ransomware cifran los archivos del sistema operativo inutilizando el dispositivo y coaccionando al usuario a pagar el rescate.

El tipo de ataque que se está recibiendo es la combinación de un virus + la manipulación por un hacker que encripta los datos de servidores, bases de datos, etc y deja nota de una URL Web para ponernos en contacto con ellos y, previo pago de rescate, facilitarnos la clave de desencriptación. El impacto puede ser pérdida total de la información de varios días o meses interrumpiendo el desarrollo de la actividad empresarial, la única manera de poder defenderse de este tipo de ataques es la prevención.

La última versión de este ataque se realiza con la suplantación de identidad de un Organismo Público (en este caso Correos) indicando que tienen una carta certificada y que impriman el resguardo para ir a recogerla. Si ejecutan esa acción se iniciará un proceso de encriptado de su PCS y de los servidores a los que esté conectado (Incluidos sus sistemas de Backup).

Estos ataques tienen éxito en aquellas empresas que tienen mayor nivel de vulnerabilidad. Desgraciadamente hay empresas que han perdido muchos días de trabajo.

Si detectan errores anormales de acceso a la información, lentitud en sus sistemas informáticos o cualquier circunstancia anormal de funcionamiento, apaguen sus equipos y pónganse en contacto de forma inmediata con un profesional de seguridad informática.

(Fuente: http://inforges.es/pweb/inicio.aspx)