La Guardia Costera de EE. UU. advierte contra el ataque de ransomware Ryuk
La Guardia Costera de EE. UU. ha emitió una advertencia ya que una instalación marítima federal fue vulnerada por un ataque de ransomware.
Ataque de ransomware Ryuk en la instalación marítima
La instalación fue atacada por el ransomware Ryuk y sus operaciones principales se detuvieron durante más de 30 horas. La instalación realizó inmediatamente una respuesta al ataque, pero este persistió durante más de un día, aferrándose a numerosos archivos críticos.
El ransomware Ryuk se puede rastrear hasta un correo electrónico de phishing. Un empleado abrió un enlace en el correo que cifró muchos archivos críticos en todo el sistema. El enlace también interrumpió las redes de cámaras y los sistemas de control de acceso físico. Esto provocó una pérdida de control sobre los sistemas de monitoreo que permiten el control de procesos.
La Guardia Costera de EE. UU. ha aconsejado a otros centros similares que endurezcan la seguridad de sus sistemas administrativos utilizando herramientas antivirus. Les aconsejó que realicen copias de seguridad de sus datos regularmente y aumenten el monitoreo de la red. La advertencia les sugirió dividir la red en varios segmentos para que los sistemas de TI no interactúen directamente con el entorno de tecnología operativa.
El caso aún está bajo investigación y no está claro si los atacantes exigieron un rescate en bitcoin o si ya ha sido pagado.
Los ataques de Ryuk y otros ransomware han experimentado un aumento significativo durante 2019, mientras que el número de otros tipos de ataques ha disminuido. El número de ataques de ransomware superó a los secuestros de exchanges como el modo de operación preferido. Solo en diciembre, tuvieron lugar varios ataques de ransomware de alto perfil, incluido el ataque en Nueva Orleans y el ataque a CyrusOne.
Estos ataques implican un ataque a un sistema que cifra numerosos archivos importantes, tras lo cual el atacante pide un rescate para descifrar los archivos. El pago se suele solicitar en Bitcoin y otros activos criptográficos debido al alto nivel de privacidad que proporcionan.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Ahmad Asghar
Un jugador de primera generación en el fondo y un entusiasta de la tecnología por naturaleza, ha estado involucrado en el sector tecnológico durante la mayor parte de una década. Con esa visión y conocimiento, ahora cubre blockchain, criptomonedas y todo lo relacionado con fintech para que otros puedan entender la industria.
