Alerta de Ciberseguridad: Detectada campaña del malware BITPAYMER.

Detectada campaña muy activa de propagación del malware BITPAYMER.

¿Que es Bitpaymer?

Malware que cifra ficheros en el equipo y solicita el pago de un rescate para obtener la clave de descifrado. Bitpaymer utiliza la vulnerabilidad BlueKeep, parcheada por Microsoft en Mayo 2019. Una vez que ha infectado un equipo de la red intenta su propagación utilizando RDP y Microsoft Teams Desktop.

BlueKeep es una vulnerabilidad (CVE-2019-0708), que afecta al protocolo de escritorio remoto (RDP). La vulnerabilidad es crítica y afecta a Windows 7, Windows Vista, Windows XP y a Windows Server 2008 y 2003.

 

¿Como puedo protegerme frente a Bitpaymer?

• Actualización: Los sistemas operativos deben contar con el ultimo nivel de actualizaciones. Los sistemas operativos obsoletos, sin soporte de Microsoft, deberán ser renovados.
• Concienciación: Maximizar la atención con los ficheros adjuntos recibidos por correo electrónico. Y los links recibidos en Microsoft Teams.
• Seguridad:
  • No exponer sin control de acceso el puerto TCP 3389 en el cortafuegos perimetral. Este puerto se usa en el protocolo RDP.
  • Habilitar la autentificación de nivel de red. Esto mejora la seguridad, ya que requiere que los atacantes tengan credenciales válidas para realizar la autentificación de código remoto.
  • Deshabilitar los servicios de escritorio remoto si no los necesitas. Esto ayuda a reducir la exposición a las vulnerabilidades de seguridad en general y es una buena práctica incluso sin la amenaza de BlueKeep.
  • Implemente soluciones de seguridad de protección anti-ransomware. Soluciones PAM (Privileged access management).

Para mas información:  ciberseguridad@es.grupoi68.com