WOMCY firma importante acuerdo con CAPSI

Miami – Septiembre 8 de 2020. Durante el mes de agosto, LATAM Women in Cybersecurity (WOMCY) firmó una importante alianza estratégica con la Cámara Argentina de Profesionales en Seguridad Integrada (CAPSI) con el objetivo de promover en forma conjunta acciones tendientes al mejoramiento de la Seguridad y la Defensa, creando lazos de colaboración recíproca en los campos académico, científico y cultural.

A través de este Convenio de Cooperación Institucional, las partes buscan establecer relaciones formales de cooperación recíproca en lo que se refiere a la investigación y desarrollo, servicios tecnológicos, capacitación en recursos humanos, desarrollo de normativas y estándares, responsabilidad social empresarial y promoción de las actividades de interés común para ambas
instituciones.

“WOMCY tiene el objetivo de cerrar alianzas con organizaciones que tengan una visión y valores similares. Con CAPSI, nos unimos con el objetivo único de crecer la presencia y los programas de concientización de la Ciberseguridad en Latinoamérica.  Estamos muy entusiasmadas en ejecutar iniciativas en conjunto con CAPSI en Argentina y en los demás países de Latinoamérica” comentó
Leticia Gammill, Presidente y Fundadora de WOMCY.

Dentro del acuerdo firmado entre las dos partes, el cual tiene una duración de dos (2) años, se encuentran una serie de eventos y exposiciones que se coordinarán en conjunto, las cuales se sumarán a distintas actividades y estrategias tendientes a mejorar la seguridad de las personas, los bienes, el medio ambiente en general y crear un marco de mejora para la industria de la seguridad
dentro del marco de las actividades específicas de ambas partes.

Tal y como señaló el Vicepresidente de CAPSI, Pablo Correnti, “impulsamos un nuevo modelo de gestión de seguridad para poder hacer frente a los desafíos que impone el nuevo contexto global de riesgos, y hacemos foco en la necesidad de la ‘integración’ para maximizar la utilización de recursos. Estado, Academia, empresas, y ONGs, todos trabajando en conjunto para mejorar los niveles de seguridad en todos sus aspectos y alcances, siendo la ciberseguridad unos de los campos que más importancia tienen en este nuevo contexto. En este sentido, estamos convencidos que una mayor participación de la mujer tendrá un rol fundamental en la evolución de la gestión de seguridad, y WOMCY está haciendo un gran trabajo para lograrlo. Por eso es que desde CAPSI hemos querido celebrar esta alianza, para apoyar a WOMCY en lo que podamos, y sobre todo para generar sinergias mutuas en pos de nuestro objetivo principal de avanzar hacia un nuevo modelo de gestión de seguridad superador”.

A través de esta nueva alianza, WOMCY avanza en su compromiso con el fortalecimiento de la participación de la Mujer en el sector de la Ciberseguridad en toda América Latina y el sur de Florida.

NetWalker: cómo funciona y cuál es la historia detrás de este tipo de ataques

El ataque de ransomware dirigido a la Dirección Nacional de Migraciones (DNM), ocurrido el pasado 27 de agosto, vuelve a ser noticia, dado que se pudo confirmar que se trataba de NetWalker.

Los ciberdelincuentes exigen el pago de un millonario rescate ante la amenaza de publicar la información de la dependencia del Ministerio del Interior.

Funcionamiento

El ransomware es una forma de ciberdelito, considerado un método de ataque cada vez más común entre los piratas informáticos, utilizado para extorsionar a individuos, empresas y gobiernos por igual.

Si bien los primeros incidentes de ransomware se descubrieron en 2005, los últimos tres años han visto cómo este tipo de amenaza compromete a millones de computadoras y dispositivos móviles en todo el mundo.

Según informes del sector, el número de empresas que se transforman en blanco de ciberataques se multiplicó en el último período, lo cual se refleja en pérdidas económicas y comerciales.

Ante los cambios en el escenario mundial, los hackers últimamente han refinado sus acciones delictivas, explotando una de las preocupaciones más grandes de nuestra era: la pandemia producida por el Covid-19.

Es aquí donde surgen todos los interrogantes: ¿Quién es?, ¿Qué hace?, ¿Quién está detrás de esta arriesgada operación? y ¿Cómo podemos protegernos para no ser víctima de él?.

El código utilizado por los ciberdelincuentes en el ataque de la DNM fue el Netwalker, nombre de un software malicioso (malware) que encripta los archivos, quitándole al usuario el control de la información y los datos almacenados, bloqueando el sistema operativo. Luego, el atacante se dará a conocer con una demanda de rescate «oficial», a través de una ventana emergente, exigiendo el pago para recuperar el acceso al dispositivo o recibir la clave de descifrado de los archivos cautivos. Habitualmente, el pago se efectúa a través de una moneda virtual (bitcoins y criptomonedas), ya que éstas son difíciles de rastrear.

Si bien Netwalker está dando vueltas desde septiembre de 2019, recién a partir de marzo 2020 es tenido en cuenta como una amenaza real. Se calcula que, a través de los usuarios afectados por NetWalker, los hackers lograron introducirlo en las redes antes del mes de abril.

En junio de este año, los ciberdelincuentes pidieron a la Universidad de California un rescate de 3 millones, negociando finalmente 1.14 millones de dólares.

En tanto, el 28 de Julio, el FBI emitía un alerta en Ciberseguridad (Alert no. MI-000130-MW), detallando el funcionamiento de Netwalker. Sus principales blancos fueron organizaciones de salud, de educación, gubernamentales y organizaciones privadas.

NetWalker es una variante de un código detectado anteriormente, llamado Mailto, y según fuentes confiables, habría cambiado su nombre a fines del año pasado.

La información recabada por los especialistas en ciberseguridad hasta el momento indica que los creadores de esta variante pertenecen a un grupo de hackers rusos llamados Circus Spider.

El concepto técnico utilizado para describir este Ransomware es el de RaaS (Ransomware como servicio) de acceso cerrado, y significa que este grupo provee al, o los atacantes, con las herramientas e infraestructura necesarias para efectuar el ciberdelito.

El grupo publica en la DarkWeb a los interesados en utilizar dicho servicio, asociándose para poder distribuir el código.

Sin embargo, los hackers que quieran unirse a ellos deben cumplir con todos los lineamientos y reglas del grupo. Los afiliados tienen prohibido efectuar ataques en contra de organizaciones rusas o de países miembro de la Comunidad de Estados Independientes. Además, se encuentra estipulado la obligatoriedad de devolver la información una vez recibido el pago, aunque no ofrece ninguna garantía de que esto ocurra.

Cómo funciona

En sus comienzos, los asociados distribuían correos electrónicos que contenían un link dirigido al Ransomware. De esta forma, infectaron no solo la computadora utilizada para leer ese correo, sino que se expandía por toda la red Windows a la que estaba conectada, convirtiendo a cualquier usuario en una posible víctima.

Sin embargo, a partir de marzo de este año, Netwalker cambió su enfoque reclutando atacantes con mayor conocimiento y experiencia en las redes, seleccionando víctimas como organizaciones de salud, hospitales, agencias gubernamentales, y grandes organizaciones privadas.

De este modo, los ciberdelincuentes tienen acceso a toda la información importante y sensible de las víctimas, que es utilizada para chantajear exigiendo un pago por no difundir la misma en Internet, como también la devolución de la misma, dado que, al estar encriptada, no hay posibilidad de tener acceso a dicha información.

Para conocer el punto de partida del hackeo, se debe tener en cuenta que las vulnerabilidades más utilizadas para efectuar la intrusión a las redes son varias, pero las principales son:

  • El uso de contraseñas débiles en usuarios que trabajan con escritorios remotos y
  • La utilización de accesos VPN no actualizados.

Con respecto al ataque a entidades gubernamentales podemos hablar de dos incidentes registrados:

  1. Mayo de 2020, ciudad de Weiz (Austria). Los atacantes ingresaron a la red de datos de la ciudad mediante la utilización de correos electrónicos haciendo referencia a información relevante sobre Covid-19.
  2. Septiembre de 2020, en Argentina. El ataque dirigido a la base de datos de la Dirección Nacional de Migraciones, se detectó alrededor de las 7 a.m. del 27 de agosto, según la Unidad Fiscal de Ciberdelincuencia. Se procedió entonces a desconectar las redes y dejarlas offline, para impedir la propagación del virus. La caída de distintos servicios en los puestos fronterizos, el Aeropuerto Internacional de Ezeiza y la Terminal de Buquebus ocasionaron una interrupción del sistema, que impidió el ingreso y egreso de las personas al país durante cuatro horas. Los especialistas coinciden que este accionar previno una expansión masiva del Ransomware.

Claves para prevenir este tipo de ataques

  • Implementar como procedimiento estándar el cambio rutinario de contraseñas de acceso a las redes. Esta acción deja sin efecto los accesos que podrían haber utilizado en su momento los ciberdelincuentes.
  • Incorporar servicios de MFA (autenticación multifactor) que permiten asegurar los accesos a la red aunque se haya comprometido el usuario y la contraseña. Esta acción es altamente recomendable, ya que el cambio rutinario de contraseña lleva a una simplificación de la misma por parte del usuario, dado que el 65% utiliza la misma clave con un caracter o número diferente, y en algunos casos hasta son correlativos, siendo fácilmente detectables por los hackers.
  • Establecer una estrategia de aplicación de actualizaciones.
  • Establecer una estrategia de backups eficiente.
  • Implementar un firewall de borde de última generación con capacidad de análisis de contenido, que permita ejecutar, al mismo tiempo, servicios de antivirus, antimalware, detección de intrusión, control y detección de aplicaciones, análisis de la red, geolocación, prevención por medio de reputación, control de los accesos remotos y control de los servicios como DNS.
  • Implementar como procedimiento estándar los servicios de antivirus y antimalware que aplican Inteligencia Artificial para la detección de amenazas nuevas o desconocidas, como también la posibilidad de sincronizar los servicios de seguridad para analizar dichas amenazas.
  • Tener una gran visibilidad de lo que ocurre en el firewall y la red, dada la cantidad de servicios y posibles amenazas que hoy en día están siendo detectadas sería imposible verificar su estado sin una herramienta de fácil uso y operación, como también contar con la posibilidad de generar reportes de fácil lectura para todos los directivos.
  • Para minimizar las posibles intrusiones es muy importante mantener actualizados los sistemas operativos y software instalados, como así también el control de los softwares instalados en los equipos conectados en la red, para prevenir ataques que ingresen por un software instalado por el usuario.
  • Por último, cuando todo lo anterior no sea realmente suficiente, tener la posibilidad de poder volver a un punto de backup seguro y confiable de forma casi inmediata, para poder continuar operativos como organización.

Respecto al uso de plataformas de e-commerce, el FBI emitió una advertencia en el mes de junio, sobre un aumento en las aplicaciones de banca maliciosa. Además de lanzar esta alerta específica también proporcionó consejos sobre cómo evitar estas vulnerabilidades, como solo descargar una aplicación de la tienda de aplicaciones oficial del teléfono o del sitio web bancario. Y nunca descargar una aplicación bancaria de un tercero.

Con respecto a los pagos a través de plataformas electrónicas, la organización recomienda hacerlo directamente en el sitio web del comercio o comunicarse directamente con la institución financiera desde un número de teléfono publicado en su sitio web oficial para verificar su autenticidad.

De esta manera se desalienta a los atacantes a no continuar con esta modalidad delictiva.

Otras industrias están siendo atacadas, como la del Entretenimiento y Espectáculo, que en el mes de junio registró un ataque al bufete de abogados que representa a personalidades de la música y estrellas de Hollywood, incluyendo al Presidente de los Estados Unidos.

En conclusión, como con cualquier industria de mucho dinero, el ransomware continuará evolucionando para maximizar las ganancias, a la vez que los hackers aprovechan cualquier oportunidad para invadir la privacidad, como en el caso antes mencionado, dejando expuesto miles de datos sensibles.

Por Martín Sieburger.

Kaspersky Lab y AVL Software and Functions firman acuerdo para el desarrollo de la ciberseguridad automotriz

Un número cada vez mayor de características automotriz –incluyendo el diagnóstico a distancia, la telemática y los sistemas de información y entretenimiento­– utilizan canales de comunicación entre vehículos y la nube, o alguna otra infraestructura. Si bien es cierto que el intercambio de datos desde y para el automóvil proporciona una gran cantidad de nuevas oportunidades tecnológicas, estos canales también se están convirtiendo cada vez más en blanco de ciberataques. El creciente riesgo de intrusión en un vehículo, que viole su seguridad, privacidad y valor financiero, requiere medidas metódicas, organizativas y técnicas para garantizar la protección de todas sus funciones.

Para satisfacer los desafíos de ciberseguridad en el desarrollo de sistemas automovilísticos de las siguientes generaciones, Kaspersky Lab y AVL Software and Functions trabajarán conjuntamente para desarrollar tecnologías de seguridad integradas y avanzadas a través de un planteamiento integral y de colaboración.

Helmut List, presidente y CEO de AVL List GmbH, y Alex Moiseev, CSO de Kaspersky Lab, firmaron el acuerdo de cooperación en Regensburg el 1° de junio de 2017. El acuerdo incluye lo siguiente:

  • El desarrollo conjunto de una solución de software, que garantice una comunicación segura, a prueba de interferencias entre los componentes del automóvil, el propio automóvil y su infraestructura externa conectada
  • Construcción de un puente entre el desarrollo de sistemas embebidos automotrices y las mejores prácticas y tecnologías de seguridad cibernética
  • Vincular productos de seguridad con componentes de ingeniería de automóviles y la promoción de soluciones completas de seguridad para la industria automotriz
  • Creación de una oferta de capacitación y entrenamiento para la seguridad automotriz
  • Extensión consecuente del negocio, a través de una cartera con soluciones completas y continuas para brindar protección y seguridad a los automóviles conectados y autónomos del futuro.

Uno de los objetivos clave es crear una plataforma de software fiable y flexible que permitirá a los fabricantes de automóviles desarrollar e implementar una Unidad de Comunicación Segura (SCU, por sus siglas en inglés, o un Car Gateway) en sus automóviles, que use hardware y componentes de software adicionales alineados con sus planes de fabricación. Una vez desarrollada, la prueba de concepto de la solución SCU será probada por métodos de verificación y validación relacionados con la seguridad. Este paquete de desarrollo integral no solo producirá los productos técnicos necesarios en la industria, sino que también desarrollará nuevos conceptos para que el software del automóvil sea seguro por diseño.

Kaspersky Lab y su socio tecnológico AVL Software and Functions presentarán su plataforma de comunicación segura y ejemplar en el evento New Mobility World/IAA 2017, que se celebrará en Frankfurt, del 12 al 17 de septiembre.

Alex Moiseev, Chief Sales Officer de Kaspersky Lab, comentó: «Los expertos en seguridad para automóviles de Kaspersky Lab han estado supervisando durante muchos años las vulnerabilidades de los autos conectados y el rápido aumento de la superficie de un ataque cibernético, y creen que la única manera de asegurar todo el ecosistema es a través de una estrecha colaboración entre los expertos en ciberseguridad y nuestros homólogos de la industria automotriz. Nuestra asociación con AVL marca un hito importante para nuestro viaje, el cual comienza con la seguridad en el automóvil y se extiende a las comunicaciones en el mismo, así como del vehículo a la infraestructura».

«Como empresa automotriz, AVL reconoce la importancia de tener canales de comunicación competentes, confiables y seguros entre el automóvil y su entorno. Para abordar los conceptos y la implementación de soluciones de seguridad de forma integral y convertirse en el socio líder en ciberseguridad vehicular, AVL se centró en la cooperación con Kaspersky Lab como una compañía de ciberseguridad muy experimentada», afirmó Georg Schwab, director general de AVL Software and Functions.