CIBERATAQUES a nivel mundial Medidas para su prevención 2017
¡ADVERTENCIA!
ESTA NO ES UNA CHARLA PARA PERSONAL DE SISTEMAS. TODOS USAMOS EQUIPOS TECNOLOGICOS POR LO TANTO TODOS ESTAMOS EXPUESTOS.
RANSOMWARE
Ransomware El ransomware es un tipo de software malicioso que bloquea tu computadora o dispositivos móvil o encripta tus archivos. Cuando esto ocurre, ya no puedes acceder a tu información a menos que pagues un rescate (“ransom”).
¿Qué es el WannaCry? (Wannacrypt/Wcry)
¿Qué es el WannaCry? (Wannacrypt/Wcry) Es un ataque ransomware diseñado para afectar solo a equipos Windows 7 y Servidores Windows 2008 que no han sido actualizados (“parchados”). Por el rescate se pide 300 $ y luego a 600 $. Impactos: •
Más de 100 países afectados.
•
200,000 equipos infectados en solo unos días.
•
Millones de empresas afectadas.
•
4,000 millones de dólares en pérdidas para empresas.
•
Más de $ 90,000 en rescates.
¿Porqué afectó tanto? •
•
•
1 semana antes de que sea masivo se alertó en las redes. Los usuarios y empresas no prestaron atención a los eventos (“picos”) de diseminación. Las alertas de ataque tampoco fueron tomados en cuenta.
LECCION: HOY LA SEGURIDAD ES UN FACTOR LECCION: HOY IMPORTANTES EN LAS ORGANIZACIONES
Proceso de Infección
Phishing
Phishing El phishing es una práctica de enviar mails a usuarios con el propósito de engañarlos para que revelen información personal o den click en una dirección. Un ataque de phishing usualmente lleva a un usuario a una web maliciosa que para el usuario parece una web normal y válida.
Phishing
Phishing
Worm (Gusano)
Worm (Gusano) El gusano es un tipo de software malicioso que se autoreplica y que viaja a través de la red sin que sea necesaria la existencia de una aplicación que lo active o que sea necesaria la intervención del usuario.
Proceso de Infección •
•
Llega vía un correo phishing (pdf) y se expande como un gusano aprovechando una vulnerabilidad de Windows. Realiza la encriptación en segundo plano (sin que el usuario lo perciba).
•
Usa una red especial (Tor) para estar anónimo.
•
Encripta archivos locales y compartidos.
•
¡No hay garantía que el pago recupere los
¿Como estar a salvo?
Medidas Técnicas •
Parchar, parchar y parchar!!! Windows y servidores Windows. Prevenir correos Phishing y adjuntos sospechosos.
•
Evitar SMB (puerto 445)
•
Hacer backup y verificación de integridad periódica.
•
Disponer de un Respuesta ante Incidentes Oportuna.
•
•
•
Asegurar que las soluciones Antivirus y Antimalware estén actualizadas. Si se detecta una infección dentro del Campus UNI: •
Reportar al anexo UNI 7003 o al correo
[email protected]
•
Activar plan de respuesta a incidentes.
¡Educar a los colaboradores ahora! •
•
No abrir correos adjuntos de correos que uds no han solicitado, así sean de su lista de contactos. No dar click en los links de los correos que uds no hayan solicitado.
•
Reportar correos sospechosos.
•
No descargar software, videos, MP3s, etc.
•
Verificar si su antivirus está actualizado.
•
Hacer backup a su información periódicamente.
Si cree que ud ha sido infectado •
•
•
•
Inmediatamente desconecte su cable de red. Llame a Helpdesk o al equipo de Seguridad de Información (anexo 7003). No haga nada, espere el especialista. No trate de restaurar la información por su propia
¿Qué se viene?
Adylkuzz Usa la misma vulnerabilidad del WannaCry pero no es un ransomware (no pide rescate). Roba dinero virtual (bitcoin) sin que los usuarios se den cuenta. Una vez instalado en un equipo descarga instrucciones para generar bitcoins de forma legal para luego robarlas. Su objetivo: Pasar desapercibido.
UIWX Ransomware similar al “Wannacry” para otras versiones de Windows y más difícil de ser detectado. Sistemas afectados: •
Windows 7, 8.1, 10
•
Servidor Windows 2008, 2012, 2016.
Fireball De origen chino, su objetivo son los browsers y los convierte en “zombies”. Tiene dos principales funcionalidades: •
•
Puede ejecutar cualquier acción en el equipo a través de la descarga de archivos. Puede secuestrar y manipular tráfico de usuario para generar un beneficio al atacante.
250 Millones de equipos infectados.
Fireball - Recomendaciones •
Restringir la instalación de extensiones a los navegadores de los usuarios.
•
Controlar la página de inicio del navegador.
•
No permitir a los usuarios instalar software.
•
Asegurar que las soluciones Antivirus y Antimalware estén actualizadas.
Mecanismos de Alerta El equipo de seguridad de CTIC UNI brinda alertas y recomendaciones al equipo de Infraestructura y usuarios en general. Estamos permanentemente en contacto con: •
•
Foros, organizaciones y comunidades de seguridad. Coordinadora de Respuestas a Emergencias en Redes Teleinformáticas de la Administración Pública del Perú (PeCERT) de la PCM y su canal Whatsapp para oficiales de seguridad de información.
Lecciones Aprendidas •
•
Aprendamos a ser preventivos y no reactivos. Para estos ciberataques la mejor arma: “Prevención”. Démoslo su sitio a la seguridad. Hoy todo está globalizado, el uso de la tecnología es el día a día, estamos conectados casi las 24 horas del día, y tenemos mini computadoras hasta en nuestros bolsillos. La seguridad ya no es opcional, es necesario.
Ciberataque Un ciberataque es cualquier tipo de maniobra ofensiva hecha por individuos u organizaciones que atacan a sistemas de información como lo son infraestructuras, redes computacionales, bases de datos que están albergadas en servidores remotos, por medio de actos maliciosos usualmente originados de fuentes anónimas que también roban, alteran o destruyen un blanco específico mediante hackeo de un sistema
SMB SMB es un protocolo (Server SMB es Message Block) usado para enviar archivos, impresoras, etc a través de la red en sistemas operativos Windows.
Zombi Zombi es la denominación asignada a equipos o aplicaciones que, tras haber sido infectados por algún tipo de software malicioso, pueden ser usados por una tercera persona para ejecutar actividades hostiles.
Bitcoin Bitcoin es una moneda digital. •
•
Descentralizado No respaldado por ningún gobierno
•
No requiere intermediario
•
Abierto.
