El equipo de Sophos Labs ha encontrado un nuevo tipo de ransomware, escrito en Python 3.9, el cual utiliza una curiosa forma de saltarse ciertas medidas de seguridad contra el ransomware: en vez de cifrar los ficheros utilizando herramientas propias, utiliza una versión freeware de WinRAR para cifrar los ficheros a un nuevo fichero con contraseña, después cifrar dicha clave y finalmente eliminar los ficheros originales.

Una investigación de Sophos revela que los atacantes suelen obstruir el análisis del personal de TI de las empresas mediante la implementación de balizas Cobalt Strike legítimas en los equipos comprometidos, para posteriormente cargar el código durante el ataque, sin dejar huellas, esto para que los equipos de defensa no lo encuentren y/o examinen. ¿Qué hacer ante el ransomware Conti?

Este año 2020, entre muchas cosas, ha sido el año de los ataques de ransomware. Decía Sophos en un reporte en el mes de mayo que «Los criminales lograron cifrar los datos en el 73 % de estos ataques», a fecha de diciembre no hemos echado cuentas, pero seguro que esta cifra ha aumentado muchísimo. Basado en los datos de Kaspersky, a parte del típico mapa del globo con las detecciones, nos permite tener acceso a estadísticas en tiempo real y a estadísticas históricas de la última semana o de los últimos 30 días.

Así lo apunta un reciente y extenso informe de Sophos en forma de análisis llamado SamSam: The (Almost) Six Million Dollar Ransomware dónde analizar en profundidad algunas claves del ransomware, cómo el método de funcionamiento y las cuentas BitCoin (BTC) para hacerse una idea de los ingresos generados por el cibercriminal. Algunas de sus víctimas han sido la ciudad de Atlanta que perdió años de grabaciones del coche (dashcam) de la policía y dejó el 90% de las computadoras del Departamento de Obras Públicas inaccesibles.

Sophos es el primero en llevar la Seguridad Sincronizada a endpoints y redes en el nuevo Sophos XG Firewall con Security Heartbeat™ Sophos, líder global en seguridad para redes y endpoints, ha presentado la primera protección de seguridad sincronizada contra las sofisticadas amenazas actuales con la capacidad Sophos Security Heartbeat™ de la serie de firewalls y UTMs Sophos XG de última generación.

Para el estudio realizado se ha escogido una muestra representativa de ayuntamientos españoles de 10 capitales de provincia de España. [...] Los ayuntamientos más pequeños los que muestran claramente que tienen aún bastante por mejorar. Desde un punto de vista meramente legal, se puede decir que todos los Ayuntamientos menos uno cumplen. Pero sigue habiendo una diferencia entre cumplir una ley y tener una conciencia real de la seguridad.