{"id":10752,"date":"2017-06-28T13:07:09","date_gmt":"2017-06-28T13:07:09","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=10752"},"modified":"2018-09-18T06:36:04","modified_gmt":"2018-09-18T12:36:04","slug":"expetr-for-b2b","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/expetr-for-b2b\/10752\/","title":{"rendered":"Los objetivos de ExPetr son empresas importantes"},"content":{"rendered":"

Estamos presenciando una plaga de una nueva variedad de ransomware<\/em><\/a>. Nuestros expertos lo est\u00e1n llamando ExPetr (otros lo llaman Pety, PetrWrap, etc). La diferencia principal con este nuevo ransomware<\/em> es que esta vez los delincuentes escogieron sus objetivos con gran precisi\u00f3n. Muchas de las v\u00edctimas son empresas, no consumidores.<\/p>\n

Lo peor es que, en esta ocasi\u00f3n, muchas instalaciones con infraestructura cr\u00edtica est\u00e1n entre las v\u00edctimas de este malware<\/em>. Por ejemplo, se ha informado de que algunos vuelos del aeropuerto de Kiev Boryspil <\/a>sufrieron retrasos a causa del ataque. Y todav\u00eda peor: se inform\u00f3 de que el sistema de monitorizaci\u00f3n de radiaci\u00f3n de la planta nuclear de Chernobyl<\/a> estuvo ca\u00eddo temporalmente por la misma raz\u00f3n.<\/p>\n

\"The<\/a><\/p>\n

\u00bfPor qu\u00e9 sigue el malware<\/i> cifrador atacando sistemas de infraestructura cr\u00edtica? O bien porque est\u00e1n directamente conectados con redes centrales corporativas o porque tienen acceso directo a Internet.<\/p>\n

\u00bfQu\u00e9 hacer?<\/h3>\n

Al igual que con WannaCry<\/a>, tenemos dos problemas: la penetraci\u00f3n inicial del malware<\/i> en la infraestructura de una empresa y su proliferaci\u00f3n en ella. Ambos problemas deben solucionarse separadamente.<\/p>\n

Penetraci\u00f3n inicial<\/h3>\n

Nuestros expertos indican algunos caminos por los que el malware<\/i> se cuela en la red. En algunos casos, hizo uso de webs maliciosas o los usuarios recibieron el malware<\/i> camuflado como si de una actualizaci\u00f3n del sistema se tratara. En otros casos, la infecci\u00f3n se propag\u00f3 mediante actualizaciones de software<\/i> de terceros (como por ejemplo mediante el software<\/i> ucraniano M.E.Doc). En otras palabras, no hay ni un solo punto de entrada predecible que proteger. No obstante, tenemos algunas recomendaciones para prevenir que el malware<\/i> penetre en tu infraestructura:<\/p>\n