Un enorme ataque de «ransomware» secuestra 32.000 servidores de MongoDB
Esta compañía de base de datos, que utilizan gobiernos y empresas de la talla de Telefónica o eBay, ha sido atacada por un grupo de ciberdelincuentes que exige el pago del rescate en bitcoins para que sus víctimas puedan recuperar la información.
Si hay algo en lo que los expertos en seguridad informática se han puesto de acuerdo a la hora de incluirlo como una de las mayores amenazas es en el «ransomware». Ha sido el mayor problema de ciberseguridad de 2016, tanto para las empresas como para los consumidores y, en 2017, su epidemia continuará extendiéndose. Tanto que las compañías y los usuarios tienen que tomar medidas para poner a raya esta amenaza con la que los ciberdelincuentes cifran los datos del dispositivo (ordenador, «smartphone»…) y exigen a la víctima el pago de un rescate para su restauración.
Esto es justo lo que le ha pasado a MongoDB, una compañía de base de datos que utilizan empresas como Amazon, Telefónica, eBay o gobiernos, que ha estrenado 2017 siendo víctima del «malware» más dañino de los últimos tiempos.
Ahora, la información que han guardado todas esas grandes compañías está en peligro después de que MongoDB haya recibido varios ataques «ransomware», de tal manera que 32.000 de sus servidores se han visto afectados. «Los criminales acceden, copian y eliminan las bases de datos», relata «TheRegister». De esta manera, toda la información que este sistema gratuito almacena desaparece y, para recuperarla, los ciberdelincuentes exigen el pago de un rescate.
Victor Gevers y Niall Merrigan son los investigadores que están analizando este ataque que se ha llevado a cabo durante varios días y cuyos datos están recopilando en una hoja de Google Docs.
Todo empezó el pasado 27 de diciembre cuando Gevers detectó el primer caso. Los ataques continuaron durante los siguientes días y el rescate exigido subió a 1 bitcoin, es decir, unos 850 euros. Aunque los expertos recomiendan no acceder al chantaje, puesto que nunca se sabe si los ciberdelincuentes cumplirán con su palabra, la relación de todos los pagos se está recogiendo en esta lista de Blockchain Info.
El problema es que a nadie sorprende este «hackeo» a MongoDB, que ha reconocido el ataque, cuya falta de seguridad era un secreto a voces.
Las empresas, objetivo del «ransomware»
Según un reciente estudio publicado el pasado mes de diciembre de Trend Micro, compañía especializada en seguridad informática, más del 40% de las empresas de toda Europa ha sido infectado por ataques de «ransomware» en los últimos 24 meses y los cibercriminales entran en los servidores de las empresas, tal y como ha sucedido con MongoDB, que tiene sedes en Europa, EE.UU., Australia o Canadá, entre otras.
Trend Micro insiste en la necesidad de realizar copias de seguridad y blindar los sistemas para mitigar posibles ataques en lugar de pagar rescates. Esto es aún más importante cuando tenemos en cuenta que el tiempo medio necesario para remediar el daño después de una infección es de 28 horas – un golpe significativo a la productividad y la eficiencia operativa.
«Recomendamos a los responsables de TI en las empresas que contemplen la estrategia de seguridad por capas, incluyendo filtrado del correo electrónico, protección para el servidor, así como la realización de copias de seguridad con frecuencia, segmentación de la red para minimizar la propagación de una infección por ‘ransomware’, y la aplicación de listas blancas que reduzcan aún más el riesgo», explica José Battat, director general de Trend Micro Iberia.
Para estar alertas a estas infecciones casi invisibles de notar, es necesario tener un Web Hosting que soporte la mejor protección. Una solución adecuada para cada necesidad. Con Web Hosting de Net Universe, podrás programar tu propia web o integrar útiles aplicaciones en solo un clic y contando con la mejor protección y soporte 24/7.
En suma, es necesario tener una protección web óptima y de última generación. Con Net Universe Cloud Based Web Application Firewall (WAF Cloud) contas con un servicio Cloud de firewall de aplicaciones web que ayuda a proteger su sitio web de los ataques que pueden afectar la seguridad y consumir recursos de sus servidores dejándolos fuera de servicio.
Esto significa que no tendrá que esperar que haya una herramienta de eliminación disponible para la variante específica, de un centenar de millones de ransomware, que está congelada en sus máquinas.
Usted encontrará algunos de nuestros competidores ofreciendo bits, si la comparación de la tienda de tiempo suficiente. Pero nunca encontrará una solución tan completa como las soluciones de Net Universe.
¿Quieres la protección más completa de día cero y protección de ransomware, limpieza automatizada y análisis de un solo intento? Solo está disponible en Net Universe.
En nuestra web podrás encontrar todas las soluciones complementarias y adaptadas a tus necesidades empresariales y personales. Puede escribirnos a marketing@thecloudkey.com ante cualquier solicitud o consulta.