La Ser, Everis y otras empresas bloqueadas por ransomware

Otro hilo soltando un poco más de info: https://twitter.com/ArnauEstebanell/status/1192018308398297088

#334 Entiendo con eso que a un usuario no administrador "no" le afectaría no?

Al final si no soy yo, la info se filtrara por otras vías, acojonante lo poco que se calla la gente xDD

#338 ves?? te lo dije. Al final la gente va soltando cosillas.

#339 Es relativo. Un atacante que tenga acceso a un equipo no-admin, podría intentar explotar alguna vulnerabilidad y conseguir permisos de administrador, por ejemplo usando exploits de elevación de permisos como el nuevo de iTunes o Steam (hay muchos más).

Aunque no consiga acceso de admin, un ramsonware ejecutado en un entorno de usuario normal encriptará todos los ficheros de ese usuario y poco más. También encriptará cualquier unidad de red/trabajo al que tenga acceso de escritura.

#340 Si es que han filtrado toda la info en ese hilo de twitter, pf, vaya poca moral tiene la gente para filtrar info que es interna de la empresa y que te dicen expresamente que no puedes liberarla.. Le suda los huevos a la gente xDD

#340 Este tema es muy interesante la verdad, y la mayoría no tenemos ni idea de como funciona ni de como protegernos. Si te animas podías volver a hacer unos vídeos como los de crear cheats pero sobre este tema, escalar privilegios, propagar el ransomwarea otro equipo etc, viendo lo que hay debajo de todo esto.

Me imagino que será un poco coñazo, pero bueno, yo lo dejo caer...

#344 Como ya dijo, hay suits como la ya mencionada Empire. Que son una recolección de exploits públicos, viejos y nuevos, con el estado del arte mostrados en convenciones de hacking. La mayoría de exploits están parcheados, pero siempre hay algunos que le parche aún no ha llegado o que la empresa directamente suda de sacarlo porque no lo cree prioritario.

También tienes webs públicas como https://www.exploit-db.com , https://sploitus.com/ con chorrocientos exploits. Con eso puedes escalar privilegios y/o ejecutar codigo arbitrario con el que extender la infección, buscar y tomar acceso de bases de datos, etc.

A groso modo, cuanto más software tenga un PC, más números hay de que algun software tenga algún fallo conocido: versión antigua, o sin parchear; y esas suits rollo Empire lo encontrarán y tu (el hacker) apretando 3 botones ya estarás ejecutando código arbitrario.

#347 Ya somos 2. Yo usé la DVL hace bastantes años, supongo que habrá cambiado y ya no será todo un galimatías ncurses.

#351 ¿Porque tu empresa pierde credibilidad?

#351 Porque si ademas de la perdida de credebilidad que te dar ser una tecnologica a la que han hackeado añades a la informacion que dicho hackeo es por alguna chorrada facilmente arreglable en vez de por un equipo de super hackers milagrosos que han necesitado desencriptar tu sistema con ayuda divina entonces se te jode el invento...

#351 Por razones comerciales. A ver con que cara se presenta esta mañana un comercial de Everis a vender una solución que tenga un componente de seguridad. A ver como presenta la newdatabasesoluciondetodostusmales sin que se le caiga la cara de vergüenza al citar las certificaciones de seguridad que tienen y dicen cumplir... Esto es un marrón para los comerciales y responsables de comunicación muy muy gordo. Date cuenta que aunque el detonante haya sido por phishing y la cagada de un usuario incompetente se les ha levantado que tenían servidores con el escritorio remoto abierto y sin aplicar parches de seguridad críticos... la imagen de Everis en el sector, ahora mismo está por los suelos y no hay ni un solo responsable de proyectos que no mire con recelo hoy a un proyecto de Everis en cuanto a seguridad se refiere.

Lo suyo de todo este embrollo es que seguramente se podría salvar más y más rápido si publicasen abiertamente lo que ha ocurrido.
Pero evidentemente prefieren callar y ocultar aunque eso les provoque una mayor pérdida de tiempo en arreglar el problema.