Banco chileno cierra todas las sucursales tras ataque de ransomware

BancoEstado, uno de los tres bancos más grandes de Chile, se vio obligado a cerrar todas las sucursales el lunes luego de un ataque de ransomware que tuvo lugar durante el fin de semana. "Nuestras sucursales no estarán operativas y permanecerán cerradas hoy", dijo el banco en un comunicado publicado en su cuenta de Twitter el lunes. Los detalles sobre el ataque no se han hecho públicos, pero una fuente cercana a la investigación le dijo a ZDNet que la red interna del banco estaba infectada con el ransomware REvil (Sodinokibi).
Actualmente, se está investigando el incidente por haberse originado en un documento de Office malicioso recibido y abierto por un empleado. Se cree que el archivo malicioso de Office instaló una puerta trasera en la red del banco. Los investigadores creen que en la noche entre el viernes y el sábado, los piratas informáticos utilizaron esta puerta trasera para acceder a la red del banco e instalar ransomware.
Los empleados del banco que trabajaban en turnos de fin de semana descubrieron el ataque cuando no pudieron acceder a sus archivos de trabajo el sábado. BancoEstado denunció el incidente a la policía chilena y, el mismo día, el gobierno chileno envió una alerta de ciberseguridad a nivel nacional advirtiendo sobre una campaña de ransomware dirigida al sector privado. Si bien inicialmente, el banco esperaba recuperarse del ataque sin ser notado, el daño fue extenso, según las fuentes, con el ransomware encriptando la gran mayoría de los servidores internos y estaciones de trabajo de los empleados. El banco inicialmente reveló el ataque el domingo, pero con el paso del tiempo, los funcionarios del banco se dieron cuenta de que los empleados no podrían trabajar el lunes y decidieron mantener las sucursales cerradas mientras se recuperan. Afortunadamente, parece que el banco hizo su trabajo y segmentó adecuadamente su red interna, lo que limitó lo que los piratas informáticos podían cifrar. El sitio web, el portal bancario, las aplicaciones móviles y los cajeros automáticos del banco no se modificaron, según varios extractos emitidos por el banco, para asegurar a los clientes que sus fondos estaban seguros.
La banda de ransomware REvil es uno de los pocos grupos que operan un sitio de filtraciones, donde filtra archivos de las redes que viola, en caso de que la víctima no quiera pagar. En el momento de redactar este informe, el nombre de BancoEstado no está en el sitio de la filtración, lo que sugiere que el banco pagó la demanda de rescate o aún está negociando con los piratas informáticos. Esta es la segunda vez que los piratas informáticos atacan a un banco chileno.
En junio de 2018, los piratas informáticos norcoreanos desplegaron malware para borrar discos en la red del Banco de Chile, mientras intentaban ocultar un pirateo bancario. Un año después, también violaron Redbanc, la compañía que interconecta la infraestructura de cajeros automáticos de todos los bancos chilenos, durante un intento de orquestar un esquema de retiro de efectivo en cajeros automáticos. pags VER GALERÍA COMPLETA.