Ataque de ransomware en Dallas cierra los servicios en línea de la ciudad


Un ataque de ransomware ha atrapado a la ciudad de Dallas, cerrando los servicios en línea y de TI en el gobierno municipal, incluida la policía local.

El miércoles, la ciudad de Dallas confirmó que un ataque de ransomware estaba detrás de la interrupción, que comenzó el lunes, según(Se abre en una nueva ventana) a los informes locales.

“Posteriormente, la ciudad confirmó que varios servidores se vieron comprometidos con ransomware, lo que afectó varias áreas funcionales, incluido el sitio web del Departamento de Policía de Dallas”, dijo la ciudad en un comunicado.(Se abre en una nueva ventana).

Los funcionarios de la ciudad ahora están trabajando con los proveedores de seguridad cibernética “para aislar el ransomware y evitar su propagación”, agregó el comunicado. Esto incluye la limpieza de servidores infectados. Por lo tanto, los residentes pueden esperar que los servicios de la ciudad en línea permanezcan fuera de línea hasta que los sistemas de TI se hayan borrado y restaurado por completo. Actualmente, los sitios para el ayuntamiento de Dallas(Se abre en una nueva ventana)juzgados de la ciudad(Se abre en una nueva ventana) y policía de la ciudad(Se abre en una nueva ventana) están abajo

Página de error de la policía de Dallas

Visitar el sitio web de la policía de la ciudad de Dallas producirá este error.

El ransomware funciona encriptando flotas enteras de computadoras, dejándolas inoperables. Los piratas informáticos detrás de los ataques exigirán a las víctimas que paguen para liberar las computadoras, y el rescate a veces alcanza las seis cifras o más.

Según BleepingComputer(Se abre en una nueva ventana), los piratas imprimieron la demanda de ransomware en las impresoras de la ciudad. Un grupo de ransomware llamado «Royal» se atribuye la responsabilidad.

Las propias autoridades cibernéticas de EE. UU. ya han estado advirtiendo(Se abre en una nueva ventana) sobre Royal, y dice que el grupo ha «hecho demandas de rescate que van desde aproximadamente $ 1 millón a $ 11 millones de dólares en Bitcoin». En el pasado, la pandilla a menudo se infiltraba en las redes de las víctimas mediante el uso de correos electrónicos de phishing o el secuestro de servicios de protocolo de escritorio remoto.

Recomendado por Nuestros Editores

La otra preocupación que enfrenta Dallas es si los piratas informáticos robaron información confidencial sobre empleados municipales o residentes. El mes pasado, una pandilla separada de ransomware que atacó al gobierno de la ciudad de Oakland hizo exactamente eso, publicando una base de datos de 10 GB robada de los servicios municipales.

El ataque es otra señal preocupante de que EE. UU. no está logrando avances contra el flagelo del ransomware. Brett Callow, investigador de seguridad del proveedor de ciberseguridad Emsisoft, anotado(Se abre en una nueva ventana) en Twitter: «Al menos 29 gobiernos locales han sido afectados por ransomware ya este año, y al menos 16 de los 29 tenían datos robados».

El gobierno de la ciudad de Dallas no respondió de inmediato a una solicitud de comentarios. Pero a pesar de la interrupción, dijo la ciudad, “en este momento, el impacto en la prestación de los servicios de la ciudad a sus residentes es limitado”. Por lo tanto, los usuarios aún pueden comunicarse con los servicios de la ciudad que no son de emergencia por teléfono marcando el 311 o el 911 para obtener ayuda de emergencia. La ciudad ha dicho que publicará actualizaciones sobre la restauración de los servicios en esta página(Se abre en una nueva ventana).

¿Te gusta lo que estás leyendo?

Matricularse en Vigilancia de la seguridad boletín de noticias para nuestras principales historias de privacidad y seguridad directamente en su bandeja de entrada.

Este boletín puede contener publicidad, ofertas o enlaces de afiliados. Suscribirse a un boletín informativo indica su consentimiento a nuestros Términos de uso y Política de privacidad. Puede darse de baja de los boletines en cualquier momento.





Source link-38