{"id":667421,"date":"2023-06-06T13:14:56","date_gmt":"2023-06-06T13:14:56","guid":{"rendered":"https:\/\/magazineoffice.com\/la-banda-de-ransomware-clop-admite-el-ataque-moveit-tras-la-acusacion-de-microsoft\/"},"modified":"2023-06-06T13:15:00","modified_gmt":"2023-06-06T13:15:00","slug":"la-banda-de-ransomware-clop-admite-el-ataque-moveit-tras-la-acusacion-de-microsoft","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/la-banda-de-ransomware-clop-admite-el-ataque-moveit-tras-la-acusacion-de-microsoft\/","title":{"rendered":"La banda de ransomware Clop admite el ataque MoveIT tras la acusaci\u00f3n de Microsoft"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>El grupo de ransomware Clop ha confirmado las afirmaciones de Microsoft de que fue responsable del reciente ataque cibern\u00e9tico en el servicio de transferencia de archivos administrado MOVEit. <\/p>\n<p>En una declaraci\u00f3n entregada a BleepingComputer, el temido actor de amenazas tambi\u00e9n confirm\u00f3 la mayor parte de las especulaciones que circulaban en los \u00faltimos d\u00edas, a saber, que el ataque comenz\u00f3 el 27 de mayo (durante el largo feriado del D\u00eda de los Ca\u00eddos en los Estados Unidos), us\u00f3 un d\u00eda cero vulnerabilidad, y a la mayor\u00eda de las v\u00edctimas se les pedir\u00e1 un pago a cambio de sus datos. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Sin embargo, las negociaciones a\u00fan no han comenzado.  Los informes especulan que el grupo actualmente est\u00e1 revisando gigabytes de datos, identificando puntos de inter\u00e9s y datos importantes, antes de establecer sus rescates y calcular d\u00f3nde atacar primero.  Hasta el momento, no se han publicado datos, ni siquiera fragmentos.<\/p>\n<h2 id=\"no-government-data\">Sin datos del gobierno<\/h2>\n<p>Sin embargo, los intentos de extorsi\u00f3n ahora son solo cuesti\u00f3n de tiempo, dice Charles Carmakal, CTO, Mandiant Consulting &#8211; Google Cloud. <\/p>\n<p>\u00abEn esta etapa, es fundamental que las organizaciones de v\u00edctimas se preparen para la extorsi\u00f3n potencial, la publicaci\u00f3n de datos robados y la verg\u00fcenza de la v\u00edctima. Es probable que el actor de amenazas pronto comience a ponerse en contacto con las demandas de extorsi\u00f3n y comience a trabajar en su lista de v\u00edctimas. ,\u00bb \u00e9l dijo. <\/p>\n<p>\u00abLas investigaciones de Mandiant sobre campa\u00f1as anteriores del presunto actor de amenazas muestran que las demandas de extorsi\u00f3n suelen estar en el rango de 7 u 8 cifras, incluidas algunas demandas por m\u00e1s de $ 35 millones\u00bb.<\/p>\n<p>Las especulaciones anteriores tambi\u00e9n indicaron que Clop obtuvo datos confidenciales pertenecientes a gobiernos occidentales.  Si bien el grupo obtuvo dicha informaci\u00f3n, afirma haberla eliminado de inmediato, posiblemente para no molestar al oso. <\/p>\n<p>\u00abQuiero decirles de inmediato que el ej\u00e9rcito, los hospitales infantiles, el gobierno, etc. no atacaron as\u00ed, y sus datos fueron borrados\u00bb, dijo Clop a la publicaci\u00f3n por correo electr\u00f3nico.<\/p>\n<p>El viernes pasado, MOVEit confirm\u00f3 el descubrimiento de una importante vulnerabilidad de seguridad en sus sistemas e inst\u00f3 a sus clientes a aplicar la soluci\u00f3n mientras funciona en el parche. <\/p>\n<p>El d\u00eda de hoy, surgieron noticias de las primeras v\u00edctimas, luego de que la BBC informara que su personal, as\u00ed como los que trabajan en British Airways, Boots, Aer Lingus y Zelli, se vieron afectados. <\/p>\n<p>Los datos que fueron robados en la violaci\u00f3n incluyen n\u00fameros de seguros nacionales, as\u00ed como datos bancarios, seg\u00fan el usuario del software afectado.<\/p>\n<p>MOVEit Transfer es una soluci\u00f3n de transferencia de archivos administrados (MFT) creada por Ipswitch, una subsidiaria de una empresa llamada Progress.  Las empresas suelen utilizar software como este para transferir de forma segura archivos confidenciales, como datos financieros, informaci\u00f3n de identificaci\u00f3n personal y m\u00e1s.<\/p>\n<p>Carmakal tambi\u00e9n dijo que las empresas deben estar al tanto de posibles estafadores: \u00abAlgunos de nuestros clientes afectados por la explotaci\u00f3n de MOVEit recibieron correos electr\u00f3nicos de extorsi\u00f3n durante el fin de semana. Los correos electr\u00f3nicos de extorsi\u00f3n no estaban relacionados con la explotaci\u00f3n de MOVEit y eran solo estafas, pero las organizaciones podr\u00edan confundirlos f\u00e1cilmente con aut\u00e9ntico.\u00bb<\/p>\n<p>V\u00eda: BleepingComputer<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El grupo de ransomware Clop ha confirmado las afirmaciones de Microsoft de que fue responsable del reciente ataque cibern\u00e9tico en el servicio de transferencia de archivos administrado MOVEit. En una&hellip;<\/p>\n","protected":false},"author":1,"featured_media":667422,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[5053,1582,1089,5500,76830,683,92857,15659,777],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/667421"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=667421"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/667421\/revisions"}],"predecessor-version":[{"id":667423,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/667421\/revisions\/667423"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/667422"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=667421"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=667421"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=667421"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}