Aumento de ataques de ransomware en Francia en medio de la pandemia de coronavirus

Francia ataque de ransomware el aumento ha llamado especialmente la seria atención del gobierno.

En medio del miedo global al coronavirus mortal en Europa, se dice que los países del continente están experimentando un aumento simultáneo en ataques de ransomware.

El equipo de ciberseguridad del país, CERT-FR, levantó la alarma primero sobre el aumento de ataques de ransomware en Francia. La agencia, en su explicación, narró que una banda de atacantes de ransomware está apuntando a muchas redes gubernamentales a nivel local. La organización explicó que los casos de hackeo son ahora abundantes ya que se llevan a cabo con la variante de ransomware Mespinoza. [ZDNet]

Ataque de ransomware en Francia 

Junto con Francia, Canadá ha experimentado un aumento similar en ataques de ransomware. Esto se atribuye principalmente al hecho de que los gobiernos de varios países están ocupados luchando y tratando de contener la pandemia de coronavirus.

La atención de los gobiernos hacia la contención del virus ha llevado a varios informes de aumento en ataques de ransomware. Según se informa, se ha confirmado que estos hackers han aprovechado el miedo al coronavirus para enviar correos electrónicos a las víctimas prometiendo curas y vacunas; cuando las víctimas abren los mensajes, se bloquean los contenidos del dispositivo.

Carmi Levy, director del Grupo de Investigación de Tecnología de la Información de Canadá, reveló el viernes que los canadienses están en mayor riesgo de estos ataques, enfatizando que estos hackers simplemente están aprovechando la necesidad de las personas de obtener una solución.

Variante de ransomware Mespinoza

El centro de ciberseguridad del país también dijo el jueves que el coronavirus con esta nueva twist ahora representa una amenaza mayor para la atención médica en el país.

Notado por primera vez en octubre del año pasado, las víctimas dijeron que solo observan que los archivos de sus sistemas están siendo marcados con una extensión y los documentos se vuelven inaccesibles. Más tarde, se encontró otra variante, apodada ransomware Psya.

El malware se usa generalmente contra grandes empresas con datos que valen varios millones de dólares. Sin embargo, los hackers ahora han cambiado el enfoque a empresas gubernamentales ya que se han reportado varios intentos. A medida que el gobierno continúa buscando detalles, la evidencia actual apunta al uso de ataques de fuerza bruta contra consolas de administración y cuentas en Active Directory.