Actualmente está en curso un ataque de ransomware, el cual está afectando a países de Europa Oriental con lo que parece ser una variante del ransomware Petya, denominada Bad Rabbit (que detectamos como RANSOM_BADRABBIT.A). Los productos de Trend Micro que utilizan la seguridad XGen™ junto con la tecnología de Machine Learning habilitada, detectan proactivamente este…
Conozca más
El Ransomware ha ganado la atención global durante las últimas dos semanas gracias a WannaCry. Después de los primeros ataques, hemos visto a UIWIX, Adylkuzz y ahora EternalRocks, aparecer en la escena aprovechando el mismo conjunto de vulnerabilidades. El común denominador de estas amenazas es la vulnerabilidad MS17-010, además de otras herramientas y vulnerabilidades dadas…
Conozca más
A finales de mayo, fue descubierto un nuevo malware llamado EternalRocks, el cual no sólo utiliza EternalBlue y DoublePulsar, las dos vulnerabilidades de la agencia NSA filtradas por el grupo de hacking ShadowBrokers y utilizadas por el notorio ataque de ransomware WannaCry; sino también utiliza otras cinco vulnerabilidades y herramientas filtradas de manera similar por el…
Conozca más
Durante el transcurso del 2016, los operadores de Ransomware apostaron por objetivos más grandes: empresas y organizaciones de cualquier tamaño, y han logrado generar hasta mil millones de dólares de ganancias. Incluso antes del auge de WannaCry, empresas y personas alrededor del mundo ya habían sufrido las consecuencias de este tipo de amenazas, todas documentadas…
Conozca más
La semana pasada, La Casa Blanca publicó su esperado decreto presidencial (EO) en Fortalecimiento de la ciberseguridad de las redes federales y las infraestructuras críticas (Strengthening the Cybersecurity of Federal Networks and Critical Infrastructure); irónicamente también durante esa semana experimentamos el mayor ataque de ransomware donde se estima, hubo más de 200,000 víctimas alrededor de…
Conozca más
Una ola de infecciones de ransomware sin precedentes ha afectado a organizaciones de todas las industrias alrededor del mundo. El culpable: WannaCry/WCry ransomware (detectado por Trend Micro como RANSOM_WANA.A y RANSOM_WCRY.I). Trend Micro ha llevado el seguimiento de WannaCry desde su aparición en abril de 2017. La seguridad XGenTM de Trend MicroTM ha protegido a…
Conozca más
En la Iniciativa Día Cero (ZDI), vemos los parches de una forma en la que pocos lo hacen. Obtenemos el reporte inicial de un investigador, verificamos el problema de manera interna, notificamos al proveedor y finalmente publicamos algunos detalles una vez que un parche es lanzado. Esos parches representan el mejor método para prevenir ataques…
Conozca másEn mayo de 2016, los investigadores descubrieron un sitio de la Dark Web llamado The Hall of Ransom, al cual se puede tener acceso a través de la red Tor, y que asegura tener una línea de productos y servicios relacionados con el ransomware que se venden a precios elevados. El sitio ofrecía al célebre…
Conozca másAunque el número de familias de ransomware y sus variantes han tenido un crecimiento exponencial desde que inició el año 2016, los investigadores descubrieron esta vez un nuevo ransomware que es bastante “único” a su propia manera. De acuerdo con los hallazgos publicados en BleeplingComputer, el ransomware llamado RAA se creó totalmente usando JavaScript y…
Conozca másA finales de 2015, Trend Micro predijo que 2016 sería “el año de la extorción en línea”. Hoy, esta predicción se está confirmando con el aumento considerable del número de nuevas familias de ransomware, y del consiguiente incremento de las víctimas de esta amenaza. Aunque el ransomware no es algo nuevo, este tipo de malware…
Conozca más