Ransomware #Ekans: Empresas De Latinomérica Afectadas
Según diferentes fuentes, las compañías HONDA y ENEL (actual controlador de la empresa EDESUR en Argentina) son las nuevas víctimas del ransomware #EKANS, dirigido también a Sistemas de Control Industrial y SCADA. Por ahora lo que tienen en común las empresas son los RDP publicados.
En casos anteriores donde se ha utilizado, este malware exige el pago para descifrar los datos del objetivo y permitirle seguir con la producción. Esta es la nota de rescate que se ha visto en las últimas horas.
El gigante automovilístico japonés confirmó el problema, y la evidencia indica que los ciberdelincuentes han atacado a la compañía por un ransomware que apunta a cerrar sus fábricas.
Según los investigadores de seguridad, uno de los servidores del fabricante de automóviles se había infectado con el malware Ekans, un tipo de ransomware que se dirige a los sistemas de control industrial utilizados para operar fábricas y exige el pago para abrirlos nuevamente.
El posible ciberataque fue detectado en las primeras horas del lunes por un software de seguridad que intenta rastrear el ransomware a medida que se propaga.
Esta no es la primera vez que Honda ha sido blanco de ciberdelincuentes. Una de las plantas de la compañía en Sayama, Japón, tuvo que detener temporalmente la producción en 2017 después de que su red fuera atacada por el ransomware WannaCry.
Se cree que el malware Ekans apunta a sistemas que controlan maquinaria, obtiene acceso a los sistemas y luego cifra los datos, lo que detiene la producción.
Un portavoz de Honda dijo que no podía confirmar si la compañía había sido atacada, pero agregó que hay un problema con su red de TI: "Esto está actualmente bajo investigación, para entender la causa. Hasta ahora no hay ningún efecto ni en la producción japonesa ni en las actividades del distribuidor, y no hay impacto en el cliente".
Según los investigadores de seguridad, uno de los servidores del fabricante de automóviles se había infectado con el malware Ekans, un tipo de ransomware que se dirige a los sistemas de control industrial utilizados para operar fábricas y exige el pago para abrirlos nuevamente.
El posible ciberataque fue detectado en las primeras horas del lunes por un software de seguridad que intenta rastrear el ransomware a medida que se propaga.
Esta no es la primera vez que Honda ha sido blanco de ciberdelincuentes. Una de las plantas de la compañía en Sayama, Japón, tuvo que detener temporalmente la producción en 2017 después de que su red fuera atacada por el ransomware WannaCry.
Se cree que el malware Ekans apunta a sistemas que controlan maquinaria, obtiene acceso a los sistemas y luego cifra los datos, lo que detiene la producción.
Un portavoz de Honda dijo que no podía confirmar si la compañía había sido atacada, pero agregó que hay un problema con su red de TI: "Esto está actualmente bajo investigación, para entender la causa. Hasta ahora no hay ningún efecto ni en la producción japonesa ni en las actividades del distribuidor, y no hay impacto en el cliente".
Informes y IOCs
- https://twitter.com/milkr3am/status/1270013264059985921
- https://twitter.com/1ZRR4H/status/1270066266137559042
- https://www.virustotal.com/gui/file/edef8b955468236c6323e9019abb10c324c27b4f5667bc3f85f3a097b2e5159a/detection
- https://www.virustotal.com/gui/file/d4da69e424241c291c173c8b3756639c654432706e7def5025a649730868c4a1/detection
- https://www.joesandbox.com/analysis/236619/0/html
Actualizaremos...
Via: feedproxy.google.com
Ransomware #Ekans: Empresas De Latinomérica Afectadas
Reviewed by Anónimo
on
16:45
Rating:
![Ransomware #Ekans: Empresas De Latinomérica Afectadas](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEijL_YjLFU7bMmSuwvQ80pm6TBQ1AFEPV27mG1NdFq5I2ZDSb33RRkRts3_7F6NaM1i7OFNp7aERX4vyTUk57NenTS2Xkvrn3hteCq8d4zdHrF2jmFmPedcHOJFbQBNKuddpHbE_g8UZaE/s72-c/h108.png)