El martes, la difusión del canal de noticias de televisión australiana ABC News 24 fue suspendido por 30 mi. El canal quedó a oscuras en una jugada por ransomware con capacidades de cifrado. Como resultado del ataque, la radiodifusión de servicio tuvo que ser acondicionado de Melbourne en lugar de Sydney.
¿Cómo fue el ABC de Difusión Suspendido?
Los expertos de TI indicaron que el malware se infiltró en la cadena de televisión ABC News 24 a través de un correo electrónico de phishing. Durante la misma campaña de piratería fueron blanco otras grandes organizaciones, así. Los empleados de los canales de noticias habían recibido correos electrónicos de Australia Post, que reclamó un informe sobre una entrega de paquetes no.
Un mensaje de correo phishing que, por lo general, viene con un archivo adjunto que cuando se abre lanza el software malicioso. A veces, sin embargo, el correo electrónico proporciona un enlace que apunta a una descarga maliciosa.
Australia Post ya advirtió a sus clientes acerca de la campaña de correos electrónicos de phishing. Los expertos de malware creen que estos correos electrónicos fraudulentos son procedentes de Rusia. Los representantes de ABC informaron al público que la causa de la 30 minutos de stand-by programación era un problema de seguridad de TI.
Los correos electrónicos maliciosos
De acuerdo con el gerente de medios de Telstra Queensland, Mateo Martyn-Jones, los correos electrónicos del personal habían sido blanco de varias semanas antes; Sin embargo, los intentos no tuvieron éxito. Además, declaró que este incidente debería hacer que la gente más cautelosos acerca de los mensajes que reciben.
Los usuarios de PC australianos son objeto de ataques graves y frecuentes ransomware. Los ataques-cripto de malware tienden a encerrar a la información de las computadoras comprometidas, y exigir un rescate. La empresa de seguridad Symantec ha publicado un informe, según la cual en el período de mayo – Septiembre estas amenazas en Australia aumentaron con más de 1300 %.
El Ransom
La compañía confirmó además correos electrónicos falsos de los proveedores de servicios locales también son comunes para esa parte del mundo. Los usuarios de PC que fueron atacados eran principalmente clientes de la australiana Postal Entrega Sociedad y el proveedor de energía de Australia. Estos clientes fueron engañados en la comprobación de un billete falso o mirar los detalles de una entrega de paquetes. Una vez se ha accedido al enlace desde el mensaje malicioso por las víctimas, se les ofreció para descargar un archivo para creer que contienen la notificación del proveedor de servicios. Ese archivo, De hecho, resulta ser ransomware, que una vez abierta cifra los datos del disco duro y envía una solicitud de pago.
Los expertos de malware señalan que uno de los mejores métodos para asegurarse de que los datos de la PC del usuario está a salvo cuando se orienta por el malware cripto, es hacer copias de seguridad y actualizarlas de forma regular. Las amenazas no van a robar la información; van a encerrarlo. Esto significa que después se elimina el malware, los usuarios pueden restaurar los datos desde el archivo de copia de seguridad que tienen.
