Rede Record sufre ciberataque y delincuentes piden rescate por US$5 millones

Esta es una traducción automátical del comunicado de prensa de Eset

Una de las características que ha destacado sobre el ransomware es que sus ataques se han vuelto cada vez más dirigidos, según ESET , líder en detección proactiva de amenazas.

Un ejemplo de esto fue el incidente sufrido por Rede Record el pasado sábado (08), supuestamente causado por el malware BlackCat, un ransomware como servicio (RaaS). Según información difundida por la prensa, los delincuentes tuvieron acceso a información como datos personales de los empleados, mapa de red de credenciales para servicios locales y remotos e información financiera de la emisora. Nueva información señala que los delincuentes están pidiendo un rescate de al menos $ 5 millones para liberar los archivos.

“Hay una combinación de ingeniería social y profesionalización de grupos de ransomware que investigan el perfil del objetivo incluso antes de ejecutar ataques más específicos. Además, estos delincuentes comenzaron no solo a encriptar los datos obtenidos, sino que también crearon estrategias para exponer y filtrar datos si no reciben el pago de un rescate, generando riesgos reputacionales para las empresas”, explica Daniel Barbosa, especialista en seguridad de información de ESET.

En el caso del emisor, los ciberdelincuentes prometen que luego de recibir la cantidad solicitada, entregarán la aplicación clave para eliminar el ransomware, brindarán una descripción general de cómo lograron acceder al sistema, ofrecerán recomendaciones de seguridad y mostrarán evidencia de que los datos fueron eliminados. de tu dominio. En caso contrario, publicará toda la información obtenida en su blog.

Ante el presunto ataque sufrido por Rede Record, la emisora tuvo que interrumpir su programación: el sábado (08), el programa Fala Brasil fue reemplazado por Todo Mundo Odeia o Chris; el domingo, entre otras novedades, el programa de televisión Hora do Faro tuvo una reposición de Vai Dar Namoro. Además de la programación, los datos de monitoreo de audiencia de la emisora también se vieron afectados, ya que el acceso a la información del Ibope fue limitado. Hasta el momento, Rede Record no se ha pronunciado oficialmente sobre el incidente.

Daniel Barbosa señala algunas pautas que las empresas pueden seguir para evitar este tipo de ataques: “Es importante que las organizaciones garanticen una protección adecuada para todos los dispositivos, ya sean estaciones de trabajo o servidores, propios o tercerizados, además de la implementación de procesos de seguridad. permisos que garantizan el concepto de acceso de 'menor privilegio'. Otro punto importante para mitigar los riesgos es la inversión en acciones de sensibilización de todos los empleados, que pueden ser los principales puntos vulnerables de la empresa”.

Acerca de ESET

Desde 1987, ESET® ha estado desarrollando soluciones de seguridad que ayudan a más de 100 millones de usuarios a aprovechar la tecnología de manera segura. Su cartera de soluciones ofrece a empresas y consumidores de todo el mundo un equilibrio perfecto entre rendimiento y protección proactiva. La empresa tiene una red de ventas global que abarca 180 países y cuenta con oficinas en Bratislava, San Diego, Singapur, Buenos Aires, Ciudad de México y São Paulo. Para obtener más información, visite nuestro sitio web o síganos en LinkedIn , Facebook y Twitter .