{"id":68003,"date":"2022-06-23T12:01:49","date_gmt":"2022-06-23T17:01:49","guid":{"rendered":"https:\/\/joanpa.com\/2022\/06\/hive-un-grupo-que-ataca-empresas-y-hospitales\/"},"modified":"2022-06-23T12:01:49","modified_gmt":"2022-06-23T17:01:49","slug":"hive-un-grupo-que-ataca-empresas-y-hospitales","status":"publish","type":"post","link":"https:\/\/joanpa.com\/?p=68003","title":{"rendered":"Hive, un grupo que ataca empresas y hospitales"},"content":{"rendered":"

<\/p>\n

\n

Luego del ciberataque que sufri\u00f3 el pasado 1 de junio Artear, la empresa due\u00f1a de Canal 13, TN y otras se\u00f1ales televisivas del Grupo Clar\u00edn, se supo qui\u00e9n logr\u00f3 acceder a los sistemas. Se trata de Hive<\/strong>, una banda de cibercriminales que opera con ransomware, un programa que encripta archivos de terceros para pedir dinero a cambio de su rescate.<\/strong><\/p>\n

Hive public\u00f3 en la ma\u00f1ana de este jueves la entrada con la confirmaci\u00f3n del ataque inform\u00e1tico. All\u00ed la banda subi\u00f3 un posteo en el que dan informaci\u00f3n de Artear.\u00a0<\/p>\n

Junto con esta informaci\u00f3n hay dos links para descargar datos de un usuario que, seg\u00fan supo Clar\u00edn<\/strong>, no trabaja en la compa\u00f1\u00eda desde hace un a\u00f1o y medio. Tambi\u00e9n hay una segunda direcci\u00f3n de descarga,\u00a0que por el momento da error.<\/strong> En el posteo se ve tambi\u00e9n la fecha de la encriptaci\u00f3n, que refiere al 1 de junio de este a\u00f1o, a las 9.34 de la ma\u00f1ana.<\/p>\n

Hive es una banda de cibercriminales que extorsiona v\u00edctimas pidiendo un rescate en dinero a cambio.Su \u00faltimo gran ataque fue al sistema de salud p\u00fablica de Costa Rica<\/strong>, a fines de mayo de este a\u00f1o. Tambi\u00e9n Microsoft cay\u00f3 presa de Hive, cuando servidores de Microsoft Exchange se vieron comprometidos el 20 de abril de 2022.<\/strong><\/p>\n

\n
\n\"La
\n<\/source><\/picture>
\n

La nota que public\u00f3 Hive en la dark web. Foto Hive\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n

\u201cEl grupo de ransomware Hive es de los m\u00e1s resonantes de los \u00faltimos tiempos. Usando un modelo RaaS<\/strong> (Ransomware como Servicio) y una vasta red de afiliados, logran vulnerar en poco tiempo una gran\u00a0cantidad de industrias a lo largo del mundo. Algunos investigadores se\u00f1alan que logran atacar en promedio tres grandes compa\u00f1\u00edas cada mes<\/strong>\u201d, explic\u00f3 a Clar\u00edn Mauro Eldritch, arquitecto de ciberseguridad y consultor.<\/p>\n

\u201cEntre sus v\u00edctimas, adem\u00e1s de Artear, se encuentran una de las m\u00e1s populares estaciones de TV colombianas (CaracolTV<\/strong>); aerol\u00edneas como Travira Air; petroleras como GuardFuel, firmas industriales como XEIAD, Soucy o ChemStation; e incluso una firma brasile\u00f1a que provee servicios de ciberseguridad<\/strong>, G&P\u201d, agreg\u00f3.<\/p>\n

Adem\u00e1s, no respetan una regla impl\u00edcita <\/strong>que s\u00ed siguen otros ciberdelincuentes: no afectar servicios esenciales. \u201cTambi\u00e9n han atacado prestadores de salud como Goodman Campbell, Missouri Delta Medical Center y el Memorial Health System, lo que lleg\u00f3 a causar cancelaciones de cirug\u00edas y procedimientos en al menos tres hospitales\u201d, explica.<\/p>\n

Desde que se hizo p\u00fablico el ataque, el pasado 1 de junio, algunos trabajadores internos de diversas compa\u00f1\u00edas de Artear como TN dieron cuenta de problemas para trabajar.<\/strong> Las dificultades se registraron, sobre todo, dentro de las redacciones, es decir, trabajando de manera local.<\/p>\n

Esto se debi\u00f3 a que la empresa restringi\u00f3 ciertos puertos de acceso para contener el ataque, lo que impact\u00f3 en el rendimiento de los equipos, haciendo muy complicado el trabajo cotidiano por la lentitud de los equipos.<\/strong><\/p>\n

La empresa asegur\u00f3 que esto no impact\u00f3 en las pantallas de sus se\u00f1ales, que pudieron seguir con sus programaciones y rutinas habituales.?<\/strong><\/p>\n

Por el momento no trascendi\u00f3 la cifra <\/strong>que pidieron los ciberdelincuentes.<\/p>\n

\n
\n
\n

COMUNICADO DE ARTEAR <\/p>\n

En las \u00faltimas horas ARTEAR (eltrece, TN, Magazine, Quiero, Volver, Canal \u00e1) fue objeto de un ataque inform\u00e1tico que afect\u00f3 su red de datos y sistemas, pero mantiene intacta la operaci\u00f3n de sus se\u00f1ales de TV y plataformas digitales. 1\/2 pic.twitter.com\/Wyl1peVyZ1<\/a><\/p>\n

\u2014 TN – Todo Noticias (@todonoticias) June 1, 2022<\/a><\/p><\/blockquote>\n<\/div>\n<\/div>\n

Qu\u00e9 es el ransomware<\/h2>\n

El ransomware es un tipo de programa que encripta informaci\u00f3n para extorsionar usuarios. Su nombre es un acr\u00f3nimo de \u201cprograma de rescate de datos\u201d<\/strong>: ransom en ingl\u00e9s significa rescate, y ware es un acortamiento de la conocida palabra software: un programa de secuestro de datos. El ransomware es un subtipo del malware, acr\u00f3nimo de \u201cprograma malicioso\u201d (malicious software).<\/p>\n

Ahora bien, este tipo de programa act\u00faa restringiendo el acceso a partes de nuestra informaci\u00f3n personal, o la totalidad. Y en general, los hackers explotan esto para pedir algo a cambio: dinero.<\/p>\n

Si bien algunos ransomware simples pueden bloquear el sistema de una manera simple, los m\u00e1s avanzados utiliza una t\u00e9cnica llamada extorsi\u00f3n \u201ccriptoviral\u201d, en la que se encriptan los archivos de la v\u00edctima logrando que se vuelvan completamente inaccesibles.<\/p>\n

Durante los \u00faltimos a\u00f1os, esta modalidad de extorsi\u00f3n se hizo altamente popular entre los ciberdelincuentes, llegando a poner en aprietos a gigantes empresariales como Nvidia, Samsung, Capcom, Microsoft y Apple a nivel mundial.<\/p>\n

A nivel local, Mercado Libre, Globant y hasta Ingenio Ledesma cayeron presa de este tipo de extorsiones.<\/p>\n

El Estado argentino tampoco qued\u00f3 inmune: en 2020 ciberdelincuentes de una banda llamada Netwalker publicaron datos sensibles de Migraciones de Argentina.<\/p>\n

Y en enero de este a\u00f1o, el Senado de la Naci\u00f3n sufri\u00f3 una filtraci\u00f3n inmensa de datos privados.<\/p>\n

\n
\"ransomware\"<\/div>\n<\/div>\n
\n

TEMAS QUE APARECEN EN ESTA NOTA<\/h2>\n<\/div>\n<\/div>\n