Empresa de Web Hosting Sul Coreana infectada por Ransomware paga US$ 1 milhão à hackers - Minuto da Segurança da Informação
[ 14/02/2018 ] Vulnerabilidade crítica do Skype será corrigida apenas com nova versão do aplicativo	Notícias
[ 13/02/2018 ] Phishing no Whatsapp cresceu 107% em 2017	Notícias
[ 12/02/2018 ] Comissão de Justiça e Cidadania do Senado aprova PLS que obriga autorização prévia para que usuário seja adicionado em grupos de Whatsapp	Notícias
[ 09/02/2018 ] Apple confirma vazamento de código fonte do iOS	Notícias
[ 09/02/2018 ] MTPD, MBCO, RTO e RPO. Você sabe o que estas siglas significam?	Artigos
HomeNotíciasEmpresa de Web Hosting Sul Coreana infectada por Ransomware paga US$ 1 milhão à hackers
Empresa de Web Hosting Sul Coreana infectada por Ransomware paga US$ 1 milhão à hackers
21/06/2017 mindsecblog Notícias 0
Provedor de hospedagem web Sul Coreano concordou em pagar US$1 milhão em bitcoins para hackers depois que um ransomware Linux infectou seus 153 servidores, criptografando 3.400 sites de negócios e os dados de hospedagem.
De acordo com uma publicação no blog publicada pela NAYANA, a empresa de hospedagem na web, este evento infeliz aconteceu no dia 10 de junho, quando o Ransomware atingiu seus servidores de hospedagem e o atacante exigiu 550 bitcoins (mais de US $ 1,6 milhão) para desbloquear os arquivos criptografados.
No entanto, a empresa negociou com os cibercriminosos e concordou em pagar 397,6 bitcoins (cerca de US $ 1,01 milhão) em três parcelas para que seus arquivos fossem descriptografados.
Em notícia publicada aqui no Minuto da Segurança, citamos o artigo da MindSec que detalha o funcionamento dos Ransomwares e trás as principais medidas de proteção recomendadas pelos especialistas, clique aqui e confira a notícia e o artigos da MindSec.
De acordo com a notícia no site da Trend Micro , o Ransomware usado no ataque foi o Erebus que foi detectado em setembro do ano passado e foi visto em fevereiro deste ano com as capacidades bupass dos controles de usuário do Windows.
Uma vez que os servidores de hospedagem estavam usando Linux Kernel 2.6.24.2, os pesquisadores acreditam que o Ransomware do Erebus Linux pode ter usado vulnerabilidades conhecidas, como DIRTY COW; ou uma vulnerabilidade local do Linux para assumir o acesso root do sistema.
Erebus, o ransomware que visa principalmente usuários na Coréia do Sul, criptografa documentos de escritório, bancos de dados, arquivos e arquivos multimídia usando o algoritmo RSA-2048 e, em seguida, anexa-os com uma extensão .ecrypt antes de exibir a nota de resgate.
"O arquivo primeiro é codificado com criptografia RC4 em blocos de 500kB com chaves geradas aleatoriamente", dizem os pesquisadores. "A chave RC4 é então codificada com o algoritmo de criptografia AES, que é armazenado no arquivo. A chave AES é novamente criptografada usando o algoritmo RSA-2048 que também está armazenado no arquivo ".
A chave pública que é gerada localmente é compartilhada, enquanto a chave privada é criptografada usando criptografia AES e outra chave gerada aleatoriamente.
De acordo com a análise realizada pelos pesquisadores da Trend Micro, a descriptografia de arquivos infectados não é possível sem usar as chaves RSA.
fonte: The Hackers News by Mohit Kumar
por MindSec 21/06/2017
About mindsecblog	339 Articles
Parlamento Europeu propõe criação de Backdoor
Tecnologia não é suficiente para se proteger de ataques Ransomware
Netgear Anuncia Pacote de Correções para Router, Switches, Wireless e NAS
05/10/2017 mindsecblog 0
A Netgear anunciou mais de 50 patches para seus routers, switches, equipamentos Nas e wireless para resolver diversas vulnerabilidades, desde execução de código remoto até flahas que permitem bypassar a autenticação. Vinte destes patches são vulnerabilidade de […]
EUA adota novos critérios de Segurança e pode proibir passageiros de levar notebook a bordo
03/07/2017 mindsecblog 0
Com medo da ameaças de terroristas estarem planejando levar bombas disfarçadas em notebook, EUA endurece as leis de segurança e pode proibir usuário de levar notebook a bordo das aeronaves. Segundo o site inglês The […]
Governos Podem Obrigar as Empresas Nacionais de Segurança Cibernética a Espalhar Ataques?
10/07/2017 mindsecblog 0
Um governo pode obrigar uma empresa doméstica de antivírus a ignorar um malware patrocinado pelo estado, ou mesmo adicionar backdoors a produtos de software ou de hardware, sem ser pego? Essa é uma questão relevante […]