Pandilla de ransomware exige $ 7,5 millones al ISP argentino

Una pandilla de ransomware ha infectado la red interna de Telecom Argentina, uno de los proveedores de servicios de Internet más grandes del país, y ahora solicita una demanda de rescate de $ 7,5 millones para desbloquear archivos cifrados. El incidente tuvo lugar durante el fin de semana, el sábado 18 de julio, y es considerado uno de los mayores hacks de Argentina.
Fuentes dentro del ISP dijeron que los piratas informáticos causaron grandes daños a la red de la compañía después de que lograron obtener el control de un administrador de dominio interno, desde donde se extendieron e instalaron su carga útil de ransomware en más de 18,000 estaciones de trabajo. El incidente no provocó la caída de la conectividad a Internet para los clientes del ISP, ni afectó a los servicios de telefonía fija o televisión por cable; sin embargo, muchos de los sitios web oficiales de Telecom Argentina han caído desde el sábado. Desde el inicio del ataque, varios empleados de Telecom ahora también han recurrido a las redes sociales para compartir detalles sobre el incidente y cómo el ISP ha estado manejando la crisis.
Según las imágenes compartidas en línea, el ISP parece haber detectado la intrusión de inmediato y ha estado advirtiendo activamente a los empleados a través de alertas internas para limitar su interacción con la red corporativa, no conectarse a su red VPN interna y no abrir correos electrónicos que contengan archivos de archivo . Fuente de la imagen: [protegida] Fuente de la imagen: [protegida] Los atacantes también han sido identificados como el grupo de ransomware REvil (Sodinokibi), según un tweet ahora eliminado que muestra el oscuro portal web de la pandilla de ransomware, la página donde se dirige a las víctimas Realizar pagos. Actualmente, esta página web muestra una demanda de rescate de 109345.
35 monedas Monero (~ $ 7,53 millones), una suma que se duplicará después de tres días, lo que hace que esta sea una de las mayores demandas de rescate solicitadas en un ataque de ransomware este año. Fuente de la imagen: [desconocido] Telecom Argentina no ha comentado sobre el incidente, cuando fue contactado por la prensa local, y no dijo si tiene la intención de pagar la demanda de rescate.
Los medios locales también informaron que el ISP cree que el punto de entrada del hacker es un archivo adjunto de correo electrónico malicioso recibido por uno de sus empleados, pero esto generalmente no encaja con el modus operandi normal de la pandilla REvil. Según un informe de la firma de seguridad Advanced Intel, durante el año pasado, la pandilla REvil se ha especializado en llevar a cabo intrusiones basadas en la red, apuntando a equipos de red sin parches como punto de entrada a las organizaciones de víctimas y antes de extenderse lateralmente a través de la red de una empresa. En el pasado, los operadores REVil se han centrado en Pulse Secure y Citrix VPN y los sistemas de puerta de enlace empresarial como puntos de entrada.
En una conversación el domingo, la compañía de inteligencia de amenazas Bad Packets le dijo a ZDNet que Telecom Argentina no solo ejecutaba servidores VPN Citrix, sino que también había ejecutado una instancia de Citrix vulnerable al error de seguridad CVE-2019-19781 meses después de que un parche estuviera disponible. Algunos investigadores de seguridad han señalado con el dedo dos archivos cargados en el antivirus antivirus VirusTotal como utilizados en el ataque de Telecom Argentina, aunque no pudimos verificar de inmediato esta afirmación. La pandilla de ransomware REvil también mantiene un portal web de dakr donde filtra datos que robó de hosts infectados en caso de que las compañías no paguen.
Al momento de escribir esto, el "sitio de filtración" de REvil no incluía a Telecom Argentina como uno de las organizaciones de víctimas de las que la banda REvil planeaba filtrar archivos. Este es también el segundo ataque de la banda REvil contra la red de un proveedor de servicios de Internet. La banda REvil también atacó a Sri Lanka Telecom, los grandes proveedores de telefonía fija en Sri Lanka, en mayo.
pags VER GALERÍA COMPLETA.