{"id":1421,"date":"2019-11-05T12:02:00","date_gmt":"2019-11-05T11:02:00","guid":{"rendered":"http:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/?p=1421"},"modified":"2019-11-05T12:02:34","modified_gmt":"2019-11-05T11:02:34","slug":"alerta-de-ciberseguridad-detectada-campana-del-malware-bitpaymer","status":"publish","type":"post","link":"https:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/2019\/11\/05\/alerta-de-ciberseguridad-detectada-campana-del-malware-bitpaymer\/","title":{"rendered":"Alerta de Ciberseguridad: Detectada campa\u00f1a del malware BITPAYMER."},"content":{"rendered":"<p>Detectada campa\u00f1a muy activa de propagaci\u00f3n del malware BITPAYMER.<\/p>\n<p><strong>\u00bfQue es Bitpaymer?<\/strong><\/p>\n<p>Malware que cifra ficheros en el equipo y solicita el pago de un rescate para obtener la clave de descifrado.\u00a0Bitpaymer utiliza la vulnerabilidad BlueKeep, parcheada por Microsoft en Mayo 2019.\u00a0Una vez que ha infectado un equipo de la red intenta su propagaci\u00f3n utilizando RDP y Microsoft Teams Desktop.<\/p>\n<p>BlueKeep es una vulnerabilidad\u00a0<a href=\"https:\/\/support.microsoft.com\/es-es\/help\/4500705\/customer-guidance-for-cve-2019-0708\"><span class=\"\">(<\/span><span class=\"\">CVE-2019-0708)<\/span><\/a>, que afecta al protocolo de escritorio remoto (RDP). La vulnerabilidad es cr\u00edtica y\u00a0afecta a <strong>Windows 7, Windows Vista, Windows XP y a Windows Server 2008 y 2003<\/strong>.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>\u00bfComo puedo protegerme frente a Bitpaymer?<\/strong><\/p>\n<ul>\n<li><strong>Actualizaci\u00f3n<\/strong>:\u00a0Los sistemas operativos deben contar con el ultimo nivel de actualizaciones. Los sistemas operativos obsoletos, sin soporte de Microsoft, deber\u00e1n ser renovados.<\/li>\n<li><strong>Concienciaci\u00f3n<\/strong>: Maximizar la atenci\u00f3n con los ficheros adjuntos recibidos por correo electr\u00f3nico. Y los links recibidos en Microsoft Teams.<\/li>\n<li class=\"story-body__list-item\"><strong>Seguridad<\/strong>:\n<ul>\n<li class=\"story-body__list-item\">No exponer sin control de acceso el puerto TCP 3389 en el cortafuegos\u00a0perimetral. Este puerto se usa en el protocolo RDP.<\/li>\n<li class=\"story-body__list-item\">Habilitar la autentificaci\u00f3n de nivel de red. Esto mejora la seguridad, ya que requiere que los atacantes tengan credenciales v\u00e1lidas para realizar la autentificaci\u00f3n de c\u00f3digo remoto.<\/li>\n<li class=\"story-body__list-item\">Deshabilitar los servicios de escritorio remoto\u00a0si no los necesitas. Esto ayuda a reducir la exposici\u00f3n a las vulnerabilidades de seguridad en general y es una buena pr\u00e1ctica incluso sin la amenaza de BlueKeep.<\/li>\n<li>Implemente soluciones de seguridad de protecci\u00f3n anti-ransomware. Soluciones PAM (Privileged access management).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Para mas informaci\u00f3n:\u00a0 ciberseguridad@es.grupoi68.com<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Detectada campa\u00f1a muy activa de propagaci\u00f3n del malware BITPAYMER. \u00bfQue es Bitpaymer? Malware que cifra ficheros en el equipo y solicita el pago de un [&#8230;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,6],"tags":[],"class_list":["post-1421","post","type-post","status-publish","format-standard","hentry","category-otr","category-sis"],"_links":{"self":[{"href":"https:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/wp-json\/wp\/v2\/posts\/1421","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/wp-json\/wp\/v2\/comments?post=1421"}],"version-history":[{"count":1,"href":"https:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/wp-json\/wp\/v2\/posts\/1421\/revisions"}],"predecessor-version":[{"id":1422,"href":"https:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/wp-json\/wp\/v2\/posts\/1421\/revisions\/1422"}],"wp:attachment":[{"href":"https:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/wp-json\/wp\/v2\/media?parent=1421"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/wp-json\/wp\/v2\/categories?post=1421"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.grupoi68.com\/epvltt\/pqbm\/ultima\/wp-json\/wp\/v2\/tags?post=1421"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}