El Ransomware REvil y la que nos espera ....

Como ya todo el mundo sabe o por lo menos cualquier persona que teclea un ordenador debería saber el Ransomware: “es un código malicioso que se emplea para secuestrar datos o información y el atacante encripta los datos de la víctima y exige un pago por la clave de descifrado” El Ransomware ha tenido mucho éxito. Los ciberdelincuentes han dado un paso más ofreciendo Ransomware como servicio o RaaS (Ransomware as a Services ). En esta forma de explotación los cibercriminales crean un kit malicioso compacto capaz de lanzar un ataque de ransomware. Este kit lo venden/alquilan a los interesado bajo un programa de afiliación a otros cibercriminales que tienen la intención de lanzar un ataque.

Algunos Ransoms populares.

• Reveton
• Citadel
• CryptoLocker.F y TorrentLocker
• CryptoWall
• Petya
• TeslaCrypt
• Mamba
• WannaCry
• REvil o Sodinokibi.

El ataque de REvil a Kaseya en Julio 2021 ha dejado sorprendido a medio mundo por dos razones:

a.- La magnitud de ataque

b.- El rescate que se pide : 70 millones de dólares. Tema serio.

¿ Qué pasa en España ?

En España, el grupo REvil lleva varios años "trabajando" nuestra seguridad aparte del ataque de Kaseya que tenía a unas cuantas empresas españolas, el año pasado otras tantas sufrieron secuestros, pero no fueron tan mediáticos: Apple,  Acer, Adif, Masmovil, etc

… y por desgracia en la adminitración pública española en los próximos meses este ransom y otros van a causar estragos. Y todo porque aquí nos gusta más curar que prevenir.  Prevenir son un par de euros por ordenador, y curar varios miles; con el consiguiente malestar y pérdidas generadas … pero … ¿ para qué vamos a llamar al informático, espera que se rompa?

Protegerse del Ransom

Como siempre. El sentido común. No abrir nada que no conozcas su procedencia. No usar software pirata y-o crackeado y tener actualizados el sistema operativo y los antivirus. Porque ....

desafortunadamente, cuando un ransomware ya ha infectado y bloqueado tu ordenador no hay casi nada que puedas hacer, por lo que todo el trabajo para protegerte tiene que ser preventivo.

Windows 10 tiene una opcion ineresante de protección . Aquí y luego los softwares especializados de: Bitdefender, Ransom Buster, Panda, Sophos, etc deben funcionar, y digo DEBEN porque hace tiempo que yo no uso ninguno. Mi opción es siempre tener una copia de seguridad de todo lo importante en un disco externo y DESCONECTADO de la red. Ni  NAS ni nada. En el cajón; y clonado cada X días del sistema con la conexión a Internet apagada. Fui víctima del rasom hace varios años, y algunos clientes lo han sido, puediendo recuperar la información de solo un pequeño porcentaje de ellos. Tuve las primeras versiones de BitDefender, pero no me fiaba mucho :)

Eliminar REvil sodinokibi

https://sensorstechforum.com/es/remove-sodinokibi-ransomware/

El Happy Blog

La gente de REvil lleve tiempo publicando la info completa de sus secuestros

Mediante Firefox Cebolla podemos ir al Happy Blog : http://dnpscnbaix6nkwvystl3yxglz7nteicqrou3t75tpcc5532cztc46qyd.onion/

Vienen publicando informadiación periódicamente desde Febrero de 2020, y despues del ataque de Kaseya ya hay dos nuevas entradas con dos nuevos secuestro

Más sobre el Ataque a Kaseya

https://www.bleepingcomputer.com/news/security/revil-is-increasing-ransoms-for-kaseya-ransomware-attack-victims/

Mas sobre REvil

En sophos se puede ver una extensa entrada referente al tema de Kaseya como ha actuado REvil

https://news.sophos.com/en-us/2021/07/04/independence-day-revil-uses-supply-chain-exploit-to-attack-hundreds-of-businesses/