edición general
524 meneos
13167 clics
Más de 1.5 Millones de euros en Bitcoin como rescate a Everis, Accenture y Cadena SER

Más de 1.5 Millones de euros en Bitcoin como rescate a Everis, Accenture y Cadena SER

Ya se ha convertido en lo que sería uno de los días negros a escala mundial para la criptografía. Es imposible no relacionar el ataque a el Grupo Prisa con el que ha afectado a Everis, ambos esta madrugada. El rescate es una fortuna.

| etiquetas: bitcoin , ransomware , virus , everis , rescate
211 313 3 K 321 actualidad
286 comentarios
211 313 3 K 321 actualidad
Comentarios destacados:                                  
#26 #8 yo pago cosas con cryptomoneda.
La criptomoneda es como los cuchillos, no aparecen en las noticias cuando te haces un bocata, aparecen cuando un loco mata a su pareja con un cuchillo, pero nadie culparía al cuchillo, no?
«123
  1. Gry #1 Gry
    En este país nadie invierte un duro en seguridad hasta que pasa algo. A ver si aprenden la lección.
    42 K 286
  2. #2 a1984
    Esto en el sector privado sería impen... wait.
    32 K 243
  3. #3 --141212--
    #1 Everis tiene una seguridad que ya quisieran otras, pero hablar sin saber es gratis.
    29 K -49
  4. #4 --624999-- *
    Pagas 1,5 millones y despues no consigues desencriptarlo, veras que cara de gilipollas se te queda.
    la web de la SER sigue funcionando aunque no se si normalmente
    2 K 21
  5. Aokromes #5 Aokromes *
    #3 por eso han mandado apagar todos los ordenadores...
    11 K 81
  6. vvjacobo #6 vvjacobo
    #4 No creo que sean tan idiotas de pagar. Supongo que tirarán de backup. Y si son medio decentes tendrán muy separados los entornos de backup y de prd.
    7 K 72
  7. #7 --141212-- *
    #5 ... Pues precisamente es una de las cosas que hay que hacer con un ataque de esa magnitud.
    18 K 133
  8. uno_ke_va #8 uno_ke_va
    El Bitcoin sirve para algo más que la especulación y los rescates?
    11 K 65
  9. senador #9 senador
    No entiendo nada.
    0 K 7
  10. #10 aauivozcrx
    #6 backup dice, si son ordenadores personales los más afectados, crees que los usuarios tendrían política de backups? xD
    1 K 18
  11. thalonius #11 thalonius
    Acabo de entrar en la web y funciona.
    He navegado y los artículos funcionan, incluso he probado la hemeroteca y me lleva a los artículos de la fecha que he cogido al azar.
    Así que deben tener un buen backup y creo que han conseguido arreglarlo.
    0 K 10
  12. #12 GabriP
    Me alegro especialmente porque haya afectado a una de esas. Una pena por las otras dos.
    0 K 9
  13. #13 --591071--
    Hay unas cuantas consultoras TOP afectadas, y el problema es que algunas alojan en su infraestructura a otras muchas empresas que por efecto cascada tienen los sistemas de backend desconectados.
    3 K 35
  14. #14 --545601--
    Unas cifras estratosféricas las cuales se reclaman en Bitcoin. Es posible que la suma ascienda a mucho más, desde Bitcoin.es seguiremos informando.

    uhmmm
    0 K 7
  15. #15 UNX
    #8 Sí, aunque gran parte de la propia comunidad Bitcoin se haya olvidado.
    1 K 13
  16. #16 MDman
    Me parece barato.....¡Oh wait! Que no es para que no vuelva 40 principales....por favor señores Cracker pidan mas dinero...
    4 K 46
  17. robustiano #17 robustiano
    #9  media
    10 K 1
  18. #18 --616078--
    #8 Para soñar con hacerse millonario.
    7 K 45
  19. yoVeoTuVerdad #19 yoVeoTuVerdad
    #8 hoy en día, no. Pero cuentan las sirenas al oído de quien quiera escuchar que en el futuro todo serán cripto-monedas, que nos habremos librado de los bancos centrales, el cielo será mas azul y mi nabo medirá 30 cm :troll:
    7 K 43
  20. #20 --624999--
    Siendo Accentur y Everis me inclino a pensar que lo ha podido causar algun elemento interno
    1 K 17
  21. thalonius #21 thalonius
    #11 Vale, me corrijo mi tontería. Leyendo otro artículo más completo no era solo secuestrar la web, era que han inutilizado toda la informática :-O
    Qué chungo debe ser.
    4 K 57
  22. #22 Obj268 *
    #8 Excelente pregunta. Hay quien dice que es el futuro... Un futuro en que un hacker puede robarte o secuestrar tu PC o tus datos desde Rusia o Corea :palm: :palm: :palm:

    Vale, no te pegarán el tirón con la moto xD pero... No inspira confianza.
    2 K 29
  23. Aokromes #23 Aokromes
    #7 si tienes las cosas bien hechas no tienes que apagar los ordenadores. si tienes los ordenadores sin parchear, si.
    5 K 38
  25. AlfredoDuro #25 AlfredoDuro
    Y yo que me alegro
    0 K 6
  26. MrAmeba #26 MrAmeba
    #8 yo pago cosas con cryptomoneda.
    La criptomoneda es como los cuchillos, no aparecen en las noticias cuando te haces un bocata, aparecen cuando un loco mata a su pareja con un cuchillo, pero nadie culparía al cuchillo, no?
    42 K 283
  28. santim123 #28 santim123
    #16 Se dice que han encriptado 10 Tb de regueton
    8 K 72
  29. #29 --141212--
    #23 Lo que tú digas tío.
    9 K 73
  30. #30 SergioZgz
    #3 he trabajado en Everis y la seguridad era una mierda ... Lo jodido es que posiblemente no por temas de falta de ganas o conocimientos que había gente muy buena... Si no por burocracia... No he visto empresa con más burocracia para TODO...
    7 K 59
  31. noobgamer #31 noobgamer
    #3 jajajajajaajajajajajajajajajajajaja
    5 K 46
  32. empanadilla.cosmica #32 empanadilla.cosmica
    #23 ¿Y como sabes que no es un malware nuevo para el que no hay parches?

    Primero cortas de raíz la propagación del problema y cuando sepas de qué se trata ya ves si existe parche.
    16 K 109
  33. #33 UNX
    #28 Igual ahora suenan mejor.
    6 K 42
  34. #34 CuaC
    Alguna info del vector de ataque? Más allá de las simpatías que levante alguna de estas empresas, los demás estamos preocupados para que no nos pase!
    2 K 26
  35. Arkhan #35 Arkhan
    #10 ¿Pero qué información tendrán los usuarios en sus ordenadores personales como para parar la operativa de la empresa? No sé, entiendo que si trabajas en un entorno con un archivo documental centralizado lo preocupante es que afecte al servidor no a los puestos de trabajo. Vale que luego viene limpiar esos ordenadores del posible malware que provoca esas acciones, pero eso debería de ser algo relativamente rápido.
    1 K 12
  36. Aokromes #36 Aokromes
    #32 con apagar los switches cortas la propagacion del problema.
    0 K 7
  37. empanadilla.cosmica #37 empanadilla.cosmica
    #22 El hacker está en cualquier lugar del mundo, los servidores suelen estar en Filipinas, que no es delito tenerlos allí.
    0 K 8
  38. #38 molekiller
    #30 pues cualquier Big 4, banco o empresa de las gordas tiene la misma o más burocracia.
    4 K 44
  39. #39 --141212--
    #32 Exacto.
    0 K 7
  40. #40 frutosm
    #5 En Accenture no lo han pedido, ni siquiera han mandado un correo así que dudo que sea para tanto.
    1 K 16
  41. #41 --141212--
    #36 Y si apagas los switches no vale de nada tener encendidos los pcs, o por lo menos la gran mayoría de ellos.
    3 K 26
  42. Aokromes #42 Aokromes
    #40 no se, en everis ya te digo yo que han mandado apagar los ordenadores a las 8:32 de la mañana
    1 K 17
  43. #43 SergioZgz
    #38 he currado en banca (en 3 de los grandes) ... Y en alguna de las grandes... Hablaba de consultoras... Entiendo que un banco tenga burocracia aún que luego hacen lo que les da la gana... Un ejemplo, reportamos que la OTP de podía saltar en un banco hace 3 años o 4 ... Aún sigue igual xD
    0 K 9
  44. empanadilla.cosmica #44 empanadilla.cosmica
    #36 Si. Eso hice con el wannacry. Me fui a la sala de comunicaciones y apagué el switch, pero el coordinador entró en pánico y empezó a decirle a todo el mundo que apagase el ordenador a botonazo.
    0 K 8
  45. noobgamer #45 noobgamer
    Si pagas cacahuetes tienes monos y luego, pues eso, te hackean con un ransomware hecho en powershell. Bravo consultoras IT, bravo!
    2 K 21
  46. #46 NanakiXIII
    #8 para rescates especulativos.
    1 K 17
  47. #47 molekiller
    #10 entonces no veo el problema, se reinstalan y punto. Y si, cualquier empresa decente tiene política de backups para los datos locales de los empleados.
    0 K 6
  48. powernergia #48 powernergia
    Meneame es como cuando llamas un fontanero para hacer algo en casa: Todo lo que había hecho antes le parece una mierda y él lo hará siempre mejor.

    Y eso se repite eternamente.
    Todos somos muy buenos... A toro pasado.
    19 K 129
  49. #49 --622620--
    #28 Se encriptó todo menos Julio Iglesias, hasta los troyanos tienen sus límites..
    3 K 39
  50. #50 molekiller
    #11 la web es lo de menos, siempre tienen backups y es sencillo voverlas a levantar. Lo jodido es que te peten btodo el directorio activo
    1 K 9
  51. thalonius #51 thalonius
    #50 Sí, me autocorregí en #21 porque en esta noticia no daban muchos detalles, luego leí la otra y ya vi el desastre...
    0 K 10
  52. #52 molekiller
    #34 sin tener detalles, veo bastante probable que se hayan colado por Everis, al final las consultoras tienen conexiones montadas con sus clientes, y si no están bien secirizadas te expones a esto
    1 K 12
  53. orangutan #53 orangutan
    #1 Si cualquier persona de la empresa abre un adjunto con el virus poco se puede hacer, aparte de detectarlo antes de que sea demasiado tarde
    2 K 29
  54. #54 molekiller
    #43 cuando digo burocracia en un banco me refiero a callejones sin salida para que nunca puedas hacer lo que pretendes :-)
    1 K 10
  55. #55 --424445--
    #8 No.
    1 K 28
  56. #56 gotxi85
    Tengo un conocido que trabaja allí, me lo está contando de primera mano. Tienen los equipos apagados y desconectados de la red. Llevan toda la mañana sin hacer nada.

    Como dato adicional, la vulnerabilidad bluekeep se aprovecha de un agujero de seguridad en RDP (lo estes usando o no) que fue parcheada en mayo, lo que significa que tienen sistemas sin actualizar desde hace al menos medio año (probablemente mas o nunca), lo que denota su pésima política de actualizaciones.

    El portátil de trabajo de Everis que esta usando mi conocido es un windows 10 bastante antiguo.
    26 K 202
  57. #57 Maegruin
    #4 Supongo que el problema lo habrán tenido en la red de sus oficinas. La web la tendrán alojada en un CPD aparte.
    0 K 7
  58. #58 gotxi85
    #34 Vulnerabilidad RDP parcheada en mayo (bluekeep): www.adslzone.net/2019/11/04/bluekeep-ransomware-cadena-ser/
    4 K 40
  59. Homertron3 #59 Homertron3 *
    #4 mi empresa pagó y nos dieron el desencriptador. Lo tienen bastante estudiado para que si pagas lo puedas recuperar. Si se corriese la voz de que pagando no se llega a nada el pago de los chantajes caería en picado y justamente los que andan detrás del virus son lo que no quieren que suceda.
    6 K 59
  60. Dovlado #60 Dovlado
    #11 Funciona = Miente y manipula como siempre.
    0 K 9
  61. Aokromes #61 Aokromes
    #53 de primero de seguridad informatica: bloquear los adjuntos peligrosos.
    10 K 86
  62. Aokromes #62 Aokromes
    #29 #32 goto #56 es una CHAPUZA
    2 K 21
  63. Homertron3 #63 Homertron3
    #56 a W10 no le afecta, más info: blog.avast.com/es/what-is-bluekeep
    0 K 6
  64. #64 wai
    #3 Los hechos lo avalan, efectivamente.
    1 K 10
  65. #65 Khirs
    #53 Puedes bloquear esos correos para que no lleguen a los usuarios y los ponga en cuarentena. El usuario de primeras ya ve que le han puesto el correo en cuarentena por lo cual por lo menos mirara esos correos con más cuidado y si no es nada específicamente para él los dejara en cuarentena.
    3 K 30
  66. noobgamer #66 noobgamer
    #48 Conozco everis de primera mano y de "a toro pasado" nada. Todos los administradores buenos se han pirado de alli y solo quedan monos que no diferencian un ordenador de un botijo. Everis lleva años tirando los precios sin reducir beneficios. Imagina el motivo...
    7 K 61
  67. #67 --424445--
    Seguramente no tendrá nada que ver, pero joer, cómo anda el asunto de la seguridad informatica.

    www.meneame.net/story/wallapop-ha-sido-hackeado-tendras-cambiar-contra
    1 K 29
  68. #68 Pitt *
    #23 No sé si sabes como funciona un ataque de estos, pero lo que suele hacer es encriptar todos los archivos del disco duro. Si los apagas consigues detener los que aún no han sido completamente encriptados y salvar ficheros. No se trata de evitar la propagación, sino detenerla en los que ya están infectados.

    cc/ #44
    14 K 119
  69. #69 wai
    Estaría bien comparar los datos de tráfico y contaminación de hoy con otros días parecidos. Igual nos llevamos una sorpresa, como cuando la huelga de taxis.
    1 K 18
  70. Aokromes #70 Aokromes *
    #68 repito, si tienes las cosas bien hechas no hace falta, pero segun #56 han sido afectados por una vulnerabilidad parcheada en MAYO. como para bloquear los adjuntos peligrosos. por cierto, estas mierdas para cuando te has dado cuenta ya te han encriptado todo.
    3 K 16
  71. empanadilla.cosmica #71 empanadilla.cosmica
    #4 Por lo que me ha contando un amigo profesional de seguridad cuando se paga el rescate te dan la clave para desencriptar los datos. Es dinero lo que quieren. Si enviasen las claves de descifrado nunca más pagaría nadie más.

    Con el wanacry pagaron 16 y 17 de los afectados, creo recordar (quizás me equivoque, no recuerdo bien la cifra, pueden ser menos).

    Primero restaurarán de backup todo lo que puedan. Si hay algo muy crítico que no se puede restaurar ya valorarán si pagar o no.
    3 K 38
  72. #72 osids
    #10 en la cadena ser no se pero en ever is debería estar todo en repos independientes y lo de los pcs solo es una jodiendo para los usuarios
    1 K 10
  73. empanadilla.cosmica #73 empanadilla.cosmica
    #10 Sistema de gestor documental, o a las malas un servidor de ficheros en red que sirva unidades por samba y haga snapshot de los ficheros y los ponga como solo lectura, como hace cualquier SAN corporativo.

    Perderás los cambios del día, como mucho.
    2 K 22
  74. eldarel #74 eldarel
    #23 Es más fácil restaurar servidores sin usuarios haciendo peticiones como locos...
    1 K 15
  75. empanadilla.cosmica #75 empanadilla.cosmica
    Personas que trabajan para la organización cliente me han dicho que van a montar una fiesta porque les van a migrar de Windows XP a Windows 10.

    Luego se quedarán en la versión de Windows 10 que les pongan otros 18 años, supongo.
    1 K 21
  76. Aokromes #76 Aokromes
    #74 primero cortas el acceso a los usuarios apagando los switches, luego restauras y parcheas la vulnerabilidad arreglada en mayo.
    0 K 7
  77. #77 molekiller
    #71 a veces el objetivo de estos ataques es la pura destrucción disfrazada de ransomware, en esos casos ni pagando, ni los malos pueden descifrar
    0 K 6
  78. Graffin #78 Graffin
    #26 Tal cual.
    4 K 37
  79. Chimuelo #79 Chimuelo
    #28 Qué tontos. Bastaba con desencriptar una canción y ponerla en bucle. Nadie notaría la diferencia.
    5 K 56
  80. #80 Pitt
    #70 Es que si tuvieran las cosas bien hechas no estarían en esta situación, pero si ya tienen unos cuantos infectados claro que hace falta. Y lo de tenerlo todo encriptado, pues depende de como esté preparado el virus, si está preparado para saltar a una hora concreta puede que cante la liebre en los PCs con menos ficheros y salven algo de los que tienen más.
    0 K 10
  81. Varlak #81 Varlak *
    #62 no, tio, es precaucion basica. Ante un ataque no corres riesgos, ni en informatica ni en ningun otro gremio, y tener toda la red activa sin saber cual es el problema es un riesgo evidente. Aunque dediques todos los recursos del mundo a proteger los equipos siempre hay una posibilidad de error, hacer como si no pasara nada cuando ya te han entrado sería de una prepotencia absurda.
    13 K 86
  82. Aokromes #82 Aokromes
    #75 windows 10 no va a tener windows 11, en todo caso les podran un windows 10 LTSC o LTSB.
    1 K 20
  83. Graffin #83 Graffin
    #49 A la familia se la respeta
    2 K 24
  84. javi_ch #84 javi_ch
    #62 qué haces con un zeroday?
    0 K 7
  85. Aokromes #85 Aokromes
    #81 no, una precaucion basica es tener parcheado el agujero arreglado en mayo, al menos a los 3 meses de que hubiese salido.
    2 K 13
  86. javi_ch #86 javi_ch
    #81 efectivamente. Y pensar que no nos puede afectar porque tenemos los ordenadores parcheados, es una vulnerabilidad como cualquier otra.
    2 K 17
  87. Aokromes #87 Aokromes
    #84 que es un agujero de seguridad parcheado en MAYO
    3 K 23
  88. eldarel #88 eldarel
    #76 Me gusta la idea, aunque luego toca abrir un poco el grifo y ver si sigue goteando en algún sitio.
    0 K 9
  89. Rubenlr #89 Rubenlr
    #19 y además podrás comprar viagra con bitcoin
    0 K 6
  90. #90 Khirs
    #3 Pues de primeras no tiene parcheados sus equipos. Estan afectados por el Bluekeep que el parche de microsoft es de Mayo del 2019.
    3 K 26
  91. dvdkrku #91 dvdkrku *
    Se están difundiendo unos cuantos bulos con esta noticia; he visto en adslzone que supuestamente la vulnerabilidad es BlueKeep, trabajo para una de las organizaciones afectadas y ni tengo un Windows 10 obsoleto ni un Windows 10 actualizado es invulnerable al ataque, pues hay ordenadores con Win10 actualizado que están secuestrados (lo que me hace pensar que la vulnerabilidad no es BlueKeep).

    Obviamente, hay mucha gente desencantada con estas empresas, pero de ahí a decir que no hay ningún control y que de esto se encarga el becario de turno... por favor, seamos serios xD
    7 K 58
  92. empanadilla.cosmica #92 empanadilla.cosmica
    #82 Para mi que se van a quedar en el parche que les pongan el día que se lo instalen, porque usarán alguna producto del pleistoceno sin soporte para versiones más modernas.
    0 K 8
  93. Aokromes #93 Aokromes
    #92 eso dalo por seguro xD
    1 K 10
  94. uno_ke_va #94 uno_ke_va *
    #26 no, nadie, pero el uso de los cuchillos como utensilio de cocina es el más extendido.

    El problema que yo veo es, que datos en mano, el uso de criptomonedas para realizar pagos legítimos es anecdótico, que la mayor parte de su valor es especulativo, y que encima sirven para que chorizos puedan cometer delitos y exigir rescates desde el anonimato.
    10 K 67
  95. #95 Khirs
    #36 Puede que tu pc ya lo tenga pero aún no te has enterado porque esta encriptando. Si apagas evitas que acabe de encriptar todos los datos.
    0 K 12
  96. javi_ch #96 javi_ch
    #87 como si se parchea el 29 de Febrero. Si te salta un zeroday, da igual que tengas parcheado nada, pringas si o si.
    1 K 14
  97. #97 --497994--
    #10 los ordenadores personales importan 0

    todo dato sensible se accede en servidores. Meter 5 copias según el entorno de trabajo y clonar 400 pcs es lo de menos, nadie va a pagar millones por eso.
    4 K 43
  98. Aokromes #98 Aokromes
    #95 normalmente para cuando te enteras de que tienes el ramsomware es cuando ya ha hecho el desastre.
    0 K 7
  99. Suigetsu #99 Suigetsu *
    #3 Los cojones. No es la primera vez que les pasa.
    www.elconfidencial.com/tecnologia/2017-05-12/hackeo-ataque-red-telefon
    1 K 15
  100. #100 Khirs
    #98 Si por eso digo que lo mejor es apagar todos los equipos, que con apagar los switches no es suficiente.
    Luego toca desmontar el disco duro de cada equipo y analizarlo antes de volver a encender.
    1 K 19
«123
comentarios cerrados

menéame