El parlamento bajo ataque informático

[federico]

Vieron esto?

http://www.republica.com.uy/el-parlamento-bajo-ataque/

[Alejandro]

Por lo que comenta la nota, es el clásico "virus de la policía" que bloquea las PCs con Windows. Los más agresivos en los últimos tiempos estaban cifrando los archivos de verdad y sin la clave no se recuperaban. Lo más sencillo en estos casos si no pueden romper el cifrado o conseguir la llave por otro lado, es que paguen el "rescate". A lo sumo pierden otros 100 o 200 dólares si no la reciben.

Quienes hacen eso ni saben quienes son sus víctimas, es todo automático y sólo miran una pantalla como esta donde van viendo cuántos miles de dólares van ganando:



Hace un tiempo había aparecido uno que tenía la foto de Mujica

Lo que tienen que hacer ahora, además de recuperar todo, es lograr identificar por dónde se metió el ransomware para que no vuelve a suceder. Pudo ser un pendrive infectado desde la casa, una PC no actualizada, alguno que se bajó algo prohibido, etc.

Difícilmente sea un ataque dirigido, aunque sería lo más sencillo de hacer porque hay muchos dinosaurios informáticos que están a full con Twitter y todo eso. Les mandas cualquier enlace y entran como por un tubo.

También es difícil que puedan identificar dónde se encuentran los atacantes porque pueden estar en Las Bahamas, usar servidores Rusos y cobrar con mulas, pero al afectar a algo tan grande puede que lo hagan porque no es lo mismo que un usuario común o una empresa pequeña que a lo sumo va y hace la denuncia en una comisaría.

[federico]

A ver mucha información junta...

- Vas a tener que decidir si aceptar el puesto de asesor informático en el parlamento o en Google

- Las estadísticas de dinero recaudado... son por... día?

- Así que nada de hackers, fue un virus!

- "Pudo ser un pendrive infectado desde la casa, una PC no actualizada, alguno que se bajó algo prohibido, etc." En una dependencia del Estado que no tengan buenos antivirus? que no tengan equipos actualizados? que alguien haya bajado algo que no fuera para temas estrictamente laborales? no, no creo

- "Difícilmente sea un ataque dirigido, aunque sería lo más sencillo de hacer porque hay muchos dinosaurios informáticos que están a full con Twitter y todo eso. Les mandas cualquier enlace y entran como por un tubo." Eh? http://www.elpais.com.uy/informacion/ra ... itter.html mirá que ya lleva 3 tweets !!!

[Alejandro]

...que alguien haya bajado algo que no fuera para temas estrictamente laborales? no, no creo :mrgreen

Es verdad, mal yo, a quién se le ocurre esas cosas no pasan

Un buen blog para enterarse de todas esas cosas es http://www.xylibox.com, es de un investigador francés que suele denunciar y mostrar en parte como funcionan los sistemas de afiliados de los ciberdelincunetes.

[federico]

Buena recomendación, figuras como amigo en la lista

[Alejandro]

Esto le puede interesar a Federico.

Latch ARW, un anti-ransomware que funciona desde el celular como un doble factor de autenticación para las carpetas importantes de Windows.

Aquí Chema Alonso explica rápidamente el funcionamiento desde el minuto 12: https://www.youtube.com/watch?v=i4vVCHf ... &t=12m33ss

Más info:

http://www.elladodelmal.com/2016/10/lat ... ontra.html
https://www.elevenpaths.com/es/labstool ... index.html

[Rod]

y la página del link también está caida o qué???

lo que son las cosas, el gobierno cada vez incentiva a todo el mundo, mejor dicho obliga a que todos hagan todo en su vida financiera por ejemplo, por internet y yo cada vez le tengo más miedo....cuando nos despertemos un día y digan: Brou fue hackeado y vaciado , se van a acordar de la " inclusión financiera"

[Alejandro]

y la página del link también está caida o qué???

Cuál link?

[Rod]

y la página del link también está caida o qué???

Cuál link?

hoy de mañana si entraba por el link que pegaste del diario La República, decía en mantenimiento o estaba caido. Ahora a la tarde pude entrar, está bien

[federico]

.cuando nos despertemos un día y digan: Brou fue hackeado y vaciado , se van a acordar de la " inclusión financiera"

tal cual!

[federico]

Esto le puede interesar a Federico.

Latch ARW, un anti-ransomware que funciona desde el celular como un doble factor de autenticación para las carpetas importantes de Windows.

http://www.elladodelmal.com/2016/10/lat ... ontra.html
https://www.elevenpaths.com/es/labstool ... index.html

Interesante lo de Latch gracias. Habrá que probarlo.