Ransomware ha estado golpeando los hospitales y poner el bienestar de los pacientes en riesgo de varios meses. Atacar a las instituciones de salud es bastante malo. ¿Qué podría ser peor?
India Times, acaba de informar de que una planta nuclear en Alemania ha sido infectado con múltiples virus. Por suerte, ninguna amenaza se le hizo a operaciones de las instalaciones, ya que está aislada de Internet.
ataques similares:
Impactos ransomware 3 Los hospitales alemanes
$17,000 Rescate pagado por Hollywood Medical Center
Ya ha informado de que W32.Ramnit y Conficker, dos amenazas cibernéticas conocidas que han estado dando vueltas alrededor de la Web, son algunos de los virus que han puesto en peligro la central B del Gundremmingen. La planta se encuentra a unos Gundremmingen 120 km al noroeste de Munich y es operado por la compañía de servicios públicos eléctrica alemana RWE.
Los virus fueron encontrados en un sistema de PC en retrofitted 2008 con el software de visualización de datos que se asoció con el equipo para mover barras de combustible nuclear. No sólo fue este sistema de ordenador en particular afectado, sino también 18 unidades extraíbles fueron infectados por el malware.
Reanudar técnica de W32.Ramnit
Win32 / Ramnit es un gusano que ha existido durante varios años, descubierto en 2010, que también pueden actuar como una puerta trasera. Según lo explicado por los investigadores de Symantec, el gusano puede robar cookies para secuestrar sesiones en línea. Sin embargo, conjunto de capacidades del gusano es mucho más amplia:
- Win32 / Ramnit puede cosechar las credenciales de acceso para un gran número de clientes FTP;
- Se puede controlar los sitios web visitados con frecuencia de una víctima, y puede actuar como un hombre-en-el-navegador;
- Se puede permitir al atacante acceso remoto al sistema comprometido;
- Se puede robar archivos del sistema comprometido.
Reanudar técnica de Conficker
Conficker es un gusano infame que ha infectado a millones de máquinas Windows en todo el mundo. A pesar de que Microsoft lanzó un parche de seguridad en octubre 2008 (MS08-067) para proteger contra Conficker, el gusano sigue infectando ordenadores. Estas son algunas de sus capacidades maliciosos:
- Conficker puede deshabilitar los servicios del sistema cruciales y productos de seguridad, incluyendo Windows Defender;
- Conficker puede descargar archivos arbitrarios;
- Conficker puede evitar que la víctima de visitar sitios web relacionados con la seguridad.
¿Cómo se Conficker Spread?
El peligroso gusano se propaga copiándose en la carpeta del sistema de Windows. Sin embargo, también se puede extender a través de intercambio de archivos ya través de las unidades extraíbles, como unidades USB (como el 18 unidades descubre que está infectada en el caso actual).
Han de tomar precauciones han tomado?
La empresa RWE ha notificado la Oficina Federal de Alemania para la Seguridad de la Información. La organización está cooperando con expertos en TI para seguir investigando el ataque a la Gundremmingen B. Comentarios oficiales no han sido liberados todavía por las autoridades.
Este incidente en particular se produce en tiempos difíciles. 30 años desde la catástrofe de Chernobyl catastrófica se registraron el 26 de abril. Adicionalmente, después de Fukushima en Japón, El gobierno de Alemania se ha preocupado por la seguridad de la energía nuclear y se acelera el cierre de las centrales nucleares.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: