Recientemente se ha informado que BancoEstado tuvo que detener su operación por un ataque de tipo Ransomware, infectando un sinnúmero de equipos. Estos ataques consisten en programas evasivos que encriptan la información de la máquina infectada y cobran un «rescate» normalmente en Bitcoins para recuperar los archivos. Dependiendo de la naturaleza del ataque, también existe la posibilidad que el problema se propague por la red local de la víctima, afectando a los otros equipos en la red.

Generalmente, este tipo de Malware es inmune a la protección brindada por antivirus tradicionales, lo que hace más difícil su detección y bloqueo.

Como medida preventiva la CSIRT, departamento dependiente del ministerio del interior, ha recomendado las siguientes medidas preventivas para evitar estos ataques en otras instituciones, de las cuales muchas deben ser comunicadas a todos nuestros colaboradores

• Aumentar el monitoreo de tráfico no usual.
• Mantener los equipos actualizados, tanto sistemas operativos como otros software instalados. – Este punto es de vital importancia, ya que muchos de estos ataques, sobre todo cuando son a nivel de red local, explotan vulnerabilidades conocidas (e incluso parchadas) de los sistemas.
• No abrir documentos de fuentes desconocidas – La principal puerta de entrada de estos Virus son correos con información atractiva (Información de pagos, aviso de suspensión de cuenta corriente, las últimas fotos filtradas de alguna celebridad, etc…)
• Tener precaución en abrir documentos y seleccionar enlaces de correos electrónicos.
• Verificar y controlar los servicios de escritorio remoto (RDP).
• Bloqueo de script o servicios remotos no permitidos en la instrucción. – Considerar también bloqueo de macros en archivos MS Office
• Monitorear servicios SMB de forma horizontal en la red.
• Mantener actualizados las protecciones perimetrales de las instituciones – Te podemos ayudar si necesitas actualizar tu Firewall WatchGuard
• Aumentar los niveles de protección en los equipos que cumplan las funciones de AntiSpam, WebFilter y Antivirus.
• Verificar el funcionamiento, y si no es necesario, bloquear las herramientas como PsExec y Powershell.
• Mantener especial atención sobre el tráfico sospechoso que tengan conexiones a los puertos 135TCP/UDP y 445TCP/UDP
• Segmentar las redes en base a las necesidades de sus activos, permitiendo solamente los puertos necesarios. – Este punto recalca la importancia de tener una red clara y ordenada, a la hora de implementar Ciberseguridad.

Si bien, estas medidas son fundamentales para prevenir la interrupción de la operación por un ataque de esta naturaleza, también debemos contar herramientas que nos ayuden a inhabilitar estos procesos maliciosos en caso de ingresar a alguno de nuestros equipos. Algunas de las herramientas que WatchGuard dispone a través de su Firewall  para proteger a sus usuarios son:

• APT-Blocker: «Sandbox» en la nube que permite simular y predecir el comportamiento de un archivo entrante a la red, para descartar que sea potencialmente malicioso.
• IntelligentAV: Antimalware perimetral que utiliza inteligencia artificial para determinar si un archivo entrante es potencialmente malicioso.
• Threat detection and Response: Aplicación que se instala en PC’s de usuarios, que permite detectar procesos anómalos en la máquina y bloquear su ejecución.
• DNSWatch: Aplicación que bloquea resoluciones DNS de servidores maliciosos. Útil cuando el proceso intenta conectar a un sitio externo para generar el ataque. Existe una variante de este servicio que se puede instalar en los PC’s de usuarios, llamada DNSWatchGO.

Por último, debemos recordar que ningún sistema es 100% infalible, por lo que junto con tener una buena política de prevención y poseer buenas herramientas de detección y bloqueo de amenazas, debemos contar con un sistema de respaldo adecuado, para en caso de que un ataque se logre concretar, su alcance sea mínimo y podamos recuperar la información de manera expedita.

¿Necesitas ayuda para prevenir situaciones como las de BancoEstado? Contáctanos para que podamos hablar más acerca de seguridad