Síguenos

PORTADA OFFICIAL PRESS

COMUNICADO| El CNI alerta de un ataque masivo de virus informáticos a empresas e instituciones

Publicado

en

El Centro Criptológico Nacional (CCN), la institución del Centro Nacional de Inteligencia (CNI) que se ocupa de la gestión de los ciberataques, ha lanzado este viernes una alerta en nivel «muy alto» en la que asegura que España está sufriendo un “ataque masivo de ransonware” que está afectando a “un elevado número de organizaciones españolas”.

Telefónica ha sido la primera gran empresa en saber que era una de las afectadas, pero el ataque ha afectado a otras grandes empresas como Vodafone, Correos e Iberdrola, organizaciones e instituciones públicas de todo el país.

El ataque «cifra todos sus archivos (de los ordenadores infectados) y los de las unidades de red a las que estén conectadas, e infectando al resto de sistemas Windows que haya en esa misma red» haciendo imposible su utilización si no se descifra. Según informan diversos medios, los ciberdelincuentes exigen 300 dólares en ‘bitcoins’ antes del 15 de mayo por equipo afectado y amenazan con borrar toda la información el día 19 si no reciben la cantidad reclamada.

COMUNICADO

Se ha alertado de un ataque masivo de ransomware que afecta a sistemas Windows, bloqueando el acceso a los archivos (tanto en sus discos duros como en las unidades de red a las que estén conectadas). La especial criticidad de esta campaña viene provocada por la explotación de la vulnerabilidad descrita en el boletín MS17-010 utilizando EternalBlue/DoublePulsar, que puede infectar al resto de sistemas Windows conectados en esa misma red que no estén debidamente actualizados. La infección de un solo equipo puede llegar a comprometer a toda la red corporativa.

El ransomware, una variante de WannaCry, infecta la máquina cifrando todos sus archivos y, utilizando la vulnerabilidad citada en el párrafo anterior que permite la ejecución de comandos remota a través de Samba (SMB) y se distribuye al resto de máquinas Windows que haya en esa misma red.

Los sistemas afectados que disponen de actualización de seguridad son:

Microsoft Windows Vista SP2
Windows Server 2008 SP2 y R2 SP1
Windows 7
Windows 8.1
Windows RT 8.1
Windows Server 2012 y R2
Windows 10
Windows Server 2016

Medidas de prevención y mitigación

El CCN-CERT recomienda lo siguiente:

  • Actualizar los sistemas a su última versión o parchear según informa el fabricante
  • Para los sistemas sin soporte o parche se recomienda aislar de la red o apagar según sea el caso.
  • Aislar la comunicación a los puertos 137 y 138 UDP y puertos 139 y 445 TCP en las redes de las organizaciones.
  • Descubrir qué sistemas, dentro de su red, pueden ser susceptibles de ser atacados a través de la vulnerabilidad de Windows, en cuyo caso, puedan ser aislados, actualizados y/o apagados.

El CCN-CERT dispone de un Informe de Medidas de seguridad contra el ransomware, en el que se incluyen pautas y recomendaciones generales y en el que se detallan los pasos del proceso de desinfección y las principales herramientas de recuperación de los archivos, en este tipo de ataques.

Tal y como se indica en el informe de amenazas sobre ransomware, efectuar el pago por el rescate del equipo no garantiza que los atacantes envíen la utilidad y/o contraseña de descifrado, sólo premia su campaña y les motiva a seguir distribuyendo masivamente este tipo de código dañino.

En el caso de haberse visto afectados por esta campaña y no dispusieran de copias de seguridad, se recomienda conservar los ficheros que hubieran sido cifrados por la muestra de ransomware antes de desinfectar la máquina, ya que no es descartable que en un futuro apareciera una herramienta que permitiera descifrar los documentos que se hubieran visto afectados.

 

Advertisement
Click para comentar

Tienes que estar registrado para comentar Acceder

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

PORTADA OFFICIAL PRESS

Cuatro fallecidos y una veintena de heridos en el derrumbe de un restaurante de playa lleno de turistas en Palma

Publicado

en

derrumbe restaurante Palma
Derrumbe de un restaurante de playa lleno de turistas en Palma-112

Cuatro personas fallecieron y 16 resultaron gravemente heridas en el derrumbe de un bar-restaurante en Playa de Palma, un destacado destino turístico de Mallorca, cuando el local estaba lleno de clientes.

La mayoría de las víctimas eran clientes extranjeros que estaban cenando y bebiendo cuando la primera planta del establecimiento, el ‘Medusa Beach Club’, colapsó a última hora de la tarde del jueves.

A medianoche, los cuerpos de seguridad confirmaron el balance provisional de víctimas mientras los equipos de emergencias seguían trabajando en el lugar, buscando posibles personas atrapadas bajo los escombros.

El siniestro ocurrió en el número 35 de la calle Cartago, en primera línea de mar de la principal zona turística de Palma, frecuentada mayoritariamente por turistas extranjeros.

Al lugar acudieron agentes de la Policía Nacional, bomberos de Palma, Policía Local y el servicio de emergencias sanitarias 061, que movilizaron más de veinte ambulancias para trasladar a los heridos a los hospitales de la ciudad.

Derrumbe de un restaurante de playa lleno de turistas en Palma

El derrumbe se debió al colapso de la estructura del primer piso, que se desplomó sobre la planta baja, la cual a su vez cayó sobre el sótano, afectando así a dos plantas del local.

Durante las labores de rescate, los operativos pidieron silencio absoluto en castellano e inglés a los cientos de turistas y ciudadanos congregados, para detectar cualquier posible sonido que indicara la presencia de víctimas atrapadas.

Eder García, jefe de bomberos de Palma, indicó que una primera inspección sugiere que la sobrecarga de la primera planta pudo ser la causa del derrumbe.

Se han identificado a los fallecidos y heridos, aunque aún no se ha confirmado si son empleados o turistas. Primero se informará a sus familias.

Hasta la medianoche, el balance era de cuatro fallecidos, siete heridos muy graves y nueve graves, según el centro de coordinación de emergencias 112.

Inicialmente se informó de casi una treintena de heridos.

El Ayuntamiento de Palma decretó tres días de luto en la ciudad.

Además de las autoridades locales, familiares de los trabajadores del ‘beach club’ se acercaron al lugar para conocer el estado de la situación.

La presidenta del Govern balear, Marga Prohens, el alcalde de Palma, Jaime Martínez, y el jefe superior de Policía de Baleares, José Luis Santafé, supervisaron sobre el terreno la intervención de los cuerpos de emergencia. Técnicos municipales realizaron una primera evaluación del estado del edificio.

Según testigos, el local estaba lleno de turistas extranjeros, ya que en Playa de Palma, una zona principalmente frecuentada por visitantes alemanes, había comenzado la temporada alta.

El presidente del Gobierno español, Pedro Sánchez, se comunicó con la presidenta de Baleares, Marga Prohens, y con el alcalde de Palma, Jaime Martínez, para ofrecerles la colaboración necesaria ante la tragedia.

Debido al suceso, los partidos PP y PSOE suspendieron este viernes sus primeros actos electorales en Baleares, de cara a las elecciones europeas del próximo 9 de junio.

Puedes seguir toda la actualidad visitando Official Press o en nuestras redes sociales: Facebook, Twitter o Instagram.

Continuar leyendo