{"id":13617,"date":"2017-06-28T09:08:57","date_gmt":"2017-06-28T09:08:57","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=13617"},"modified":"2019-11-22T11:11:55","modified_gmt":"2019-11-22T09:11:55","slug":"expetr-for-b2b","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/expetr-for-b2b\/13617\/","title":{"rendered":"Los objetivos de ExPetr son empresas importantes"},"content":{"rendered":"

Estamos presenciando una plaga de una nueva variedad de malware<\/em> cifrador<\/a>. Nuestros expertos lo han llamado ExPetr (otros lo llaman Petya, PetrWrap, etc). La diferencia principal con este nuevo ransomware<\/i> es que esta vez los delincuentes han escogido sus objetivos con gran precisi\u00f3n. Muchas de las v\u00edctimas son empresas, no consumidores.<\/p>\n

Lo peor es que, en esta ocasi\u00f3n, muchas instalaciones con infraestructura cr\u00edtica est\u00e1n entre las v\u00edctimas de este malware<\/i>. Por ejemplo, se ha informado de que algunos vuelos del aeropuerto de Kiev Boryspil han sufrido retrasos a causa del ataque<\/a>. Y todav\u00eda peor: se ha informado de que el sistema de monitorizaci\u00f3n de radiaci\u00f3n de la planta nuclear de Chernobyl<\/a> ha estado ca\u00eddo temporalmente por la misma raz\u00f3n.<\/p>\n

\u00bfPor qu\u00e9 sigue el malware<\/i> cifrador atacando sistemas de infraestructura cr\u00edtica? O bien porque est\u00e1n directamente conectados con redes centrales corporativas o porque tienen acceso directo a Internet.<\/p>\n

\u00bfQu\u00e9 hacer?<\/h2>\n

Al igual que con WannaCry<\/a>, tenemos dos problemas: la penetraci\u00f3n inicial del malware<\/i> en la infraestructura de una empresa y su proliferaci\u00f3n en ella. Ambos problemas deben solucionarse separadamente.<\/p>\n

Penetraci\u00f3n inicial<\/h3>\n

Nuestros expertos indican algunos caminos por los que el malware<\/i> se cuela en la red. En algunos casos, hizo uso de webs maliciosas o los usuarios recibieron el malware<\/i> camuflado como si de una actualizaci\u00f3n del sistema se tratara. En otros casos, la infecci\u00f3n se propag\u00f3 mediante actualizaciones de software<\/i> de terceros (como por ejemplo mediante el software<\/i> ucraniano M.E.Doc). En otras palabras, no hay ni un solo punto de entrada predecible que proteger.<\/p>\n

No obstante, tenemos algunas recomendaciones para prevenir que el malware<\/i> penetre en tu infraestructura:<\/p>\n