Conduce Chile

General => De Todo Un Poco => Mensaje iniciado por: publitv en Mayo 12, 2017, 19:22:07 pm

Título: Ransomware ataca en varios lugares del mundo mundial, van 150 paises
Publicado por: publitv en Mayo 12, 2017, 19:22:07 pm
Ransomware afecta a Movistar España, Venezuela, Argentina y Chile, tienen la caga y recomiendan apagar servidores ya que desconocen el nivel de propagación

Junten agua....
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: nekron en Mayo 12, 2017, 19:23:24 pm
Hace rato llego a Chile
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: publitv en Mayo 12, 2017, 19:31:40 pm
La vulnerabilidad se detectó en marzo, el secuestro de archivos fue hoy
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: Peter-Bilt en Mayo 12, 2017, 19:37:12 pm
La vulnerabilidad se detectó en marzo, el secuestro de archivos fue hoy
Yo sabía que en Marzo Microsoft había liberado un parche para evitar esto, que pasó?

El bicho viene en un archivo ZIP o como Java, incluso aparece en forma d correo enviado por un contacto.
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: m_arkant en Mayo 12, 2017, 20:04:49 pm
La media cagaita, cerraron todas las sucursales.

Enviado desde mi E6603 mediante Tapatalk

Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: Rodrigo en Mayo 12, 2017, 23:16:30 pm
alguien q explique en chileno q hacer y q no hacer . Plis....
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: Peter-Bilt en Mayo 12, 2017, 23:18:45 pm
alguien q explique en chileno q hacer y q no hacer . Plis....
Mantenga su windows actualizado, ojalá con un buen antivirus actualizado (aunque poco pueden hacer), revisa tu configuración de proxy y cortafuegos.

Lo principal: NO abras nada de correo sospechoso, ni ejecutes archivos en zip, rar o cosas Java extrañas que vengan en ellos, hasta te puede llegar en un correo de un contacto (usualmente ya infectado).
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: GABRIEL en Mayo 13, 2017, 06:45:21 am
Que significa ransomware?

Ayer mandar un mail en la pega por eso


Enviado desde mi iPhone utilizando Tapatalk
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: Patagonia en Mayo 13, 2017, 08:24:07 am
Es un tipo de virus que te bloquea o encripta tus archivos, loa tipos te piden plata para desbloquearlos o los perdiste para siempre, viene siendo un secuestro de tu computador.

Enviado desde mi SM-J500M mediante Tapatalk

Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: Rodrigo en Mayo 13, 2017, 09:04:53 am
Mantenga su windows actualizado, ojalá con un buen antivirus actualizado (aunque poco pueden hacer), revisa tu configuración de proxy y cortafuegos.

Lo principal: NO abras nada de correo sospechoso, ni ejecutes archivos en zip, rar o cosas Java extrañas que vengan en ellos, hasta te puede llegar en un correo de un contacto (usualmente ya infectado).

O sea , en chileno poblacional basico , solo afecta PC, si abriera un correo desde mi ifon no debería pasar nada ?

 :paranoico:
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: Bozon en Mayo 14, 2017, 11:49:30 am
Sólo ataca PCs con Windows.

Me dá mucha risa el peruanito que entrevistaron en el TVN. Aconsejando que no paguen el rescate porque tal vez se logra publicar la clave de desencriptación. Entrevistado como erudito y dando jugo por su desconocimiento.

Los Ransomware (casi todos) generan una clave única por equipo que al momento de ser generada es transmitida a un servicio que la almacena en la nube y que es el que cobra la recompensa por entregarla. Por tanto, no es posible utilizar una clave única para salvar a todos los equipos infectados.

Los artículos que he leído desde ya hace bastante tiempo, citan al FBI recomendando en muchos casos (por ejemplo, hospitales) que paguen por el rescate ya que es la única otra otra forma de salvar los archivos más que formatear y recuperar desde backup.

El problema es que recuperar desde respaldos, si es que existen, muchas veces es mucho más caro y lento que pagar la recompensa y puede significar varios días de downtime. Sumado a esto, el backup puede no siempre estar actualizado lo suficiente y también hay casos en los que se ha realizado backups incrementales o full cuando los archivos ya han sido encriptados, haciendo de estos inútiles o dejando como opción ir a backups demasiado antiguos como para que sea más barato perder los datos que pagar la recompensa.

En mi opinión la decisión del pagar o no la recompensa es algo que debe hacer una persona instruida y que tenga la capacidad de evaluar costos y beneficios de las opciones disponibles, por tanto, dar recomendaciones por la tele dista mucho de ser adecuado.

Y, en último caso, no está demás un raspacachos a los responsables de IT de las empresas por no mantener los equipos con parches de seguridad al día, seguir utilizando SO sin soporte como XP ó 2003 para no invertir en renovación, no definir políticas de seguridad suficientes para evitar los contagios y tampoco educar correctamente a los usuarios finales respecto al manejo de archivos recibidos por email.
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: GABRIEL en Mayo 14, 2017, 11:51:51 am
De cuanta plata hablamos?


Enviado desde mi iPhone utilizando Tapatalk
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: Patagonia en Mayo 14, 2017, 12:26:05 pm
por ahí leí algo de us$300-500...pero nada te garantiza que te manden la clave después del pago...

en la oficina hicieron atualización automática el viernes por si algún compu estaba desactualizado, tipo 13:00 empezaron a caer los compus con el "se va a reiniciar en 30 seg para actualización", de hecho yo estaba en un curso y apareció el mensaje en el compu del que estaba proyectando y se puso a actualizar...hasta ahí llegó el curso  :risa2:
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: publitv en Mayo 14, 2017, 12:51:24 pm
Hay algunos que insisten en que el ransomware se puede limpiar,  :yaoming:
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: Matador en Mayo 15, 2017, 09:55:17 am
Y, en último caso, no está demás un raspacachos a los responsables de IT de las empresas por no mantener los equipos con parches de seguridad al día, seguir utilizando SO sin soporte como XP ó 2003 para no invertir en renovación, no definir políticas de seguridad suficientes para evitar los contagios y tampoco educar correctamente a los usuarios finales respecto al manejo de archivos recibidos por email.

Esta es una verdad dentro de lo conocido, llámese Informáticos o afines responsables o con conocimientos sobre las áreas de la empresa. Lo desconocido es ir más allá y entender, yo no lo sé, por qué muchas empresas gringas y otras europeas (aeropuertos incluso) siguen utilizando Windows 98, XP o Windows Server 2003 sin tener problemas. Invertirán mucho más en otros sistemas de seguridad que aún les sea rentable mantener estas versiones "obsoletas"?
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: publitv en Mayo 15, 2017, 10:58:54 am
Esta es una verdad dentro de lo conocido, llámese Informáticos o afines responsables o con conocimientos sobre las áreas de la empresa. Lo desconocido es ir más allá y entender, yo no lo sé, por qué muchas empresas gringas y otras europeas (aeropuertos incluso) siguen utilizando Windows 98, XP o Windows Server 2003 sin tener problemas. Invertirán mucho más en otros sistemas de seguridad que aún les sea rentable mantener estas versiones "obsoletas"?


Costos, nada más.

De hecho hay cajeros automáticos aún con xp, claro que cómo funcionan en línea da lo mismo lo que les pase, ya que en ellos no hay información.

Hay otras empresas que mantienen el servidor de respaldos con 2003 server de tacaños, pero ese es otro tema  :trollface:


Ya son 150 países afectados y a nivel individual, Renault es la empresa más afectada, ya que tuvo que detener actividades
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: Duraznov en Mayo 15, 2017, 11:42:02 am
Calma, calma, que no panda el cúnico
(https://i.gyazo.com/26322f1bddd50e72117e41021cd88ec6.png)
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: Payaso en Mayo 15, 2017, 16:50:30 pm
el problema es que muchas veces los responsables de IT estamos bajo superiores que precisamente piensan como el pastelito de TVN , y ahi es casi pelea perdida , dpendiendo de que ta duro sea el "a cargo"

tambien hay infinidad de variables como que en una red corporativa grande no falta el que trae su notebook con windows pirata  o desactualizado y se conecta a la red y despues "yo no fui, estaba asi."

lo otro es que uno como encargado de IT es responsable de ciertas cosas , pero de otras no , el problema es que mucha gente desconoce las responsabilidades reales de un IT en una red coroporativa y que no  por que sea IT vas a saber todo acerca de computadores, desconocen tambien la areas de responsabilidades de cada profesional, no por manejar computadores estamos a cargo de soporte, de desarrollo, y de redes, pero anda a explicarle eso a un medico que tiene 7 años de medicina 2 de especialidad y un ego parecido al del lucho jara...

en una red grande y "cosmopolita" es complejo por una infinidad de temas asociados a como nos ven los usuarios a los encargados de IT... desde el que te webea pk una cotizacion es cara pk le incuiste el office y windows (pk muchos no entienden que el software se compra, y que como en su casa fue un cabro y se los instalo gratis y le funciona... ) , hasta el wn que cree que a el no le va a pasar pk tiene un antivirus pirateado que bajó de intercambios virtuales.org

Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: publitv en Mayo 15, 2017, 19:37:41 pm
el problema es que muchas veces los responsables de IT estamos bajo superiores que precisamente piensan como el pastelito de TVN , y ahi es casi pelea perdida , dpendiendo de que ta duro sea el "a cargo"

tambien hay infinidad de variables como que en una red corporativa grande no falta el que trae su notebook con windows pirata  o desactualizado y se conecta a la red y despues "yo no fui, estaba asi."

lo otro es que uno como encargado de IT es responsable de ciertas cosas , pero de otras no , el problema es que mucha gente desconoce las responsabilidades reales de un IT en una red coroporativa y que no  por que sea IT vas a saber todo acerca de computadores, desconocen tambien la areas de responsabilidades de cada profesional, no por manejar computadores estamos a cargo de soporte, de desarrollo, y de redes, pero anda a explicarle eso a un medico que tiene 7 años de medicina 2 de especialidad y un ego parecido al del lucho jara...

en una red grande y "cosmopolita" es complejo por una infinidad de temas asociados a como nos ven los usuarios a los encargados de IT... desde el que te webea pk una cotizacion es cara pk le incuiste el office y windows (pk muchos no entienden que el software se compra, y que como en su casa fue un cabro y se los instalo gratis y le funciona... ) , hasta el wn que cree que a el no le va a pasar pk tiene un antivirus pirateado que bajó de intercambios virtuales.org

Totalmente de acuerdo, pero el más peligroso es el ingeniero con 15 años de essssssperiencia que jura que un ransomware se elimina pasando un antivirus


Respecto a esta infección, lo que se puede detectar es la apertura de la backdoor que permite la intrusión, pero está tan bien hecha que a hoy, solo eset endpoint la detecta dada su rapidez de ejecución, ni kaspersky, ni Mc afee, ni symantec logran actuar, lo que ha permitido una enorme propagación. Actualmente los isp recomiendan bloqueo de ciertas ip en firewalls a fin de evitar propagación
Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: Payaso en Mayo 15, 2017, 19:48:16 pm
Totalmente de acuerdo, pero el más peligroso es el ingeniero con 15 años de essssssperiencia que jura que un ransomware se elimina pasando un antivirus


Respecto a esta infección, lo que se puede detectar es la apertura de la backdoor que permite la intrusión, pero está tan bien hecha que a hoy, solo eset endpoint la detecta dada su rapidez de ejecución, ni kaspersky, ni Mc afee, ni symantec logran actuar, lo que ha permitido una enorme propagación. Actualmente los isp recomiendan bloqueo de ciertas ip en firewalls a fin de evitar propagación
Y puta que abundan esos wnes oh!! Y pta que dan rabia...  Sacaron el título y se quedaron ahí... pero anda a hacerlos entender... Y como en Chile pesa más un cartón o un puesto... Le tienden a creer a ese tipo de personajes

Enviado desde mi Redmi Note 4 mediante Tapatalk

Título: Re:Ransomware ataca Movistar en varios lugares del mundo mundial
Publicado por: publitv en Mayo 15, 2017, 19:58:41 pm
Y puta que abundan esos wnes oh!! Y pta que dan rabia...  Sacaron el título y se quedaron ahí... pero anda a hacerlos entender... Y como en Chile pesa más un cartón o un puesto... Le tienden a creer a ese tipo de personajes

Enviado desde mi Redmi Note 4 mediante Tapatalk

a mi me divierten, ya que muchas veces no saben a quien tienen al otro lado, me ha pasado de algunos que han quedado en evidente ridiculo y ni siquiera se dan cuenta..

Título: Re:Ransomware ataca en varios lugares del mundo mundial, van 150 paises
Publicado por: Payaso en Mayo 15, 2017, 20:50:53 pm
a mi me divierten, ya que muchas veces no saben a quien tienen al otro lado, me ha pasado de algunos que han quedado en evidente ridiculo y ni siquiera se dan cuenta..
Jajaja Weno si ... Algunos divierten, el problema es cuando en la jerarquía estás bajo ellos :(

Enviado desde mi Redmi Note 4 mediante Tapatalk

Título: Re:Ransomware ataca en varios lugares del mundo mundial, van 150 paises
Publicado por: Peter-Bilt en Mayo 16, 2017, 11:24:25 am
Bastante chantas y poco responsables los consejos que dan por TV.

Acá no sé cómo no han caído las redes, ya que solo tenemos computadores "arrendados" y sin ninguna posibilidad de actualizarles nada.

Una consulta para los capos, ya que los 8 jugadores de "Carlos Duty" que contrató la madame no me supieron contestar:
Que pasa si utilizo unmprograma de esos para IP virtual? A veces lo utilizo para sacar información de páginas bloqueadas o bien para conectarme a spotify para hacer más llevadera la burocracia.
Me entra así el viracho?

Saludos.
Título: Re:Ransomware ataca en varios lugares del mundo mundial, van 150 paises
Publicado por: camilonate en Mayo 16, 2017, 11:41:26 am
Bastante chantas y poco responsables los consejos que dan por TV.

Acá no sé cómo no han caído las redes, ya que solo tenemos computadores "arrendados" y sin ninguna posibilidad de actualizarles nada.

Una consulta para los capos, ya que los 8 jugadores de "Carlos Duty" que contrató la madame no me supieron contestar:
Que pasa si utilizo unmprograma de esos para IP virtual? A veces lo utilizo para sacar información de páginas bloqueadas o bien para conectarme a spotify para hacer más llevadera la burocracia.
Me entra así el viracho?

Saludos.

Carlos Duty....medal ofonor
Título: Re:Ransomware ataca en varios lugares del mundo mundial, van 150 paises
Publicado por: publitv en Mayo 16, 2017, 14:48:36 pm
Bastante chantas y poco responsables los consejos que dan por TV.

Acá no sé cómo no han caído las redes, ya que solo tenemos computadores "arrendados" y sin ninguna posibilidad de actualizarles nada.

Una consulta para los capos, ya que los 8 jugadores de "Carlos Duty" que contrató la madame no me supieron contestar:
Que pasa si utilizo unmprograma de esos para IP virtual? A veces lo utilizo para sacar información de páginas bloqueadas o bien para conectarme a spotify para hacer más llevadera la burocracia.
Me entra así el viracho?

Saludos.

chantas hay en todos lados.

a tu pregunta, si, te infectas igual.

un ransomware funciona mediante un troyano que abre una backdoor o bien explotando una vulnerabilidad de sistema con el fin de entrar en un equipo, encriptar y propagarse, todo esto independiente del medio por el cual navegues.
si es posible que al navegar por medio de proxies, tor u otra opcion, reduzcas las probabilidades de contagio