Este es el peligroso malware que está atacando los sistemas ucranianos
28/02/2022Más Noticias de Ciberseguridad
Como es bien sabido, hoy en día las guerras se libran también a nivel cibernético. Y esto es lo que está ocurriendo en el actual conflicto entre Rusia y Ucrania, ya que se ha descubierto un virus o software malicioso llamado Hermetic Wiper en cientos de equipos informáticos ucranianos, que tiene como objetivo eliminar toda la información sin posibilidad de una posterior recuperación de los datos. De momento, según hemos sabido, está siendo dirigido contra empresas y organizaciones principalmente.
El descubrimiento del mencionado malware se realizó el pasado 23 de febrero unas horas antes de que comenzase la invasión rusa y de que varias webs del Gobierno de Kiev empezasen a sufrir un ciberataque de denegación de servicio masivo.
Pese a que este peligroso malware se ha descubierto recientemente cuando ha comenzado a provocar los daños, hemos podido saber que en realidad llevaba instalado latente en los equipos afectados desde el pasado 28 de diciembre, por lo que se sospecha de que se trata de un ataque planificado durante tiempo.
Lo cierto es que Ucrania lleva sufriendo numerosos ciberataques desde 2015, dirigidos en su mayoría a sus infraestructuras críticas.
El malware Hermetic Wiper que comentamos ya está siendo ejecutado y explotado en algunos equipos ucranianos, aunque no en todos ha tenido capacidad de realizar daños debido a las soluciones de seguridad instaladas en algunos de ellos. Respecto al objetivo de Hermetic Wiper, la herramienta está destinada directamente a la destrucción de información, aunque simula ser un ransomware que solicita un rescate para confundir a sus víctimas y se está comparando con el ransomware NotPetya de 2017 que en su día afectó a cientos de empresas y organizaciones, muchas de ellas ucranianas.
Es importante destacar que aunque en la mayoría de medios se está dando por hecho que Hermetic Wiper ha sido lanzado desde Rusia, la realidad es que es muy difícil asegurarlo a ciencia cierta, ya que los ciberataques en los que los criminales dejan pistas falsas sobre el origen de la amenaza (ataques de falsa bandera), son muy habituales en internet.
Aparte de nuestro completo servicio profesional de recuperación de datos de todo tipo de soportes informáticos, en RecuperaData podemos facilitar las siguientes protecciones de seguridad a aquellos clientes que lo necesiten ☺:
- Espacio de almacenamiento en la nube: resulta imprescindible disponer de un completo, seguro y eficiente espacio de almacenamiento en el que hacer backup en la nube que se compruebe periódicamente para verificar que las copias se están haciendo correctamente y que sabremos cómo restaurar la información en caso de necesidad.
- Antivirus: tener un antivirus habilitado, actualizado y correctamente configurado ayuda a protegerse no solamente frente a ataques de ransomware, sino también ante otro tipos de virus, programas espía, malware, etc.
- Autentificación de doble factor: resulta de gran interés contar con una capa de seguridad extra en el proceso de inicio de sesión de las cuentas y servicios de Internet de la empresa haciendo que sea necesario verificar mediante 2 criterios diferentes la titularidad o permiso para acceder.
- Firewall: es muy recomendable contar con un sistema cuya función es prevenir y proteger nuestra red privada de intrusiones o ataques bloqueándoles el acceso.
- VPN: hoy en día es muy importante contar con una VPN que permita acceder de modo seguro a la red interna de la empresa desde cualquier lugar del mundo por ejemplo para teletrabajar como si estuviésemos físicamente en la empresa.
Os recordamos que ante una pérdida de datos de cualquier tipo de dispositivo informático (disco duro, RAID, NAS, disco SSD, tarjeta de memoria, pendrive, SSD M.2, smartphone, etc.) y provocada por cualquier motivo, siempre podéis poneros en contacto con nosotros con total tranquilidad y sin compromiso:
- Telefónicamente en el 944 467 254 de lunes a viernes en horario de 9 a 17h.
- Rellenando cualquiera de los formularios de contacto de esta web.
- Os aconsejaremos sobre cómo proceder y os informaremos de la mejor opción para vuestro caso.
#ciberseguridad #recuperardatos #recuperacióndedatos #RecuperaData
Ver otras Noticias de Ciberseguridad
