Un macizo está en marcha ataque hackers. Se refiere aOrganismo para el ciberseguridad nacional. El ataque está en marcha por todo el mundo y elItalia es uno de los países más afectados. El ataque del hacker se movió de Francia, donde ha estado yendo por tres días, a nuestro país.
Ataque a hackers en progreso, Italia entre los países más afectados
De lo que es evidente, de otras fuentes, habría unos veinte sitios afectados, mientras que cientos, incluso institucionales, serían vulnerables. In Italia – explicaACN – hay docenas de realidades que han encontrado actividad malvada contra ellos, pero según analistas están destinados a aumentar.
La explotación de la vulnerabilidad permite en una etapa posterior traer ataques ransomware que, como se sabe, cifran los sistemas afectados que los hacen inutilizables hasta el pago de un rescate para tener la clave para descifrar.
La vulnerabilidad explotada por los atacantes para distribuir el ransomware ya ha sido corregida en el pasado por el fabricante, pero no todos los que utilizan los sistemas actualmente afectados lo han resuelto.
El ataque hacker comenzó desde Francia
Servidores dirigidos, si no parche, es decir, de las “correcciónes” adecuadas, puede abrir las puertas a los hackers comprometidos en explotarlo en estas horas después del fuerte crecimiento de los ataques registrados el fin de semana. El primero en darse cuenta fue el francés, probablemente debido al gran número de infecciones registradas en los sistemas de algunos proveedores en Francia.
Luego la ola de ataques se trasladó a otros países, incluyendo Italia. La autoridad nacional de seguridad informática reitera en la nota “que es una prioridad para que cualquiera cierre los defectos identificados y desarrolle una estrategia de protección adecuada”.
Para los técnicos de la ACN, de hecho, "Hemos sido capaces de censar varias docenas de sistemas nacionales probablemente comprometidos y alertar a numerosos temas cuyos sistemas están expuestos pero aún no comprometidos. Sin embargo, todavía hay algunos sistemas expuestos y no prometedores, de los cuales no fue posible rastrear al propietario. Estos son llamados inmediatamente a actualizar sus sistemas”.
La vulnerabilidad identificada por análisis recientes como CVE-2021-21974 (ya curada por el proveedor en febrero de 2021) se refiere a los sistemas en Internet que ofrecen servicios de virtualización basados en productos VMWare ESXi, y tiene un alto impacto, estimado por la comunidad técnica como “ alto/riesgo extraño” (70,25/100).
Sin embargo, no se excluye que otras vulnerabilidades también puedan ser explotadas por actores maliciosos. A este respectoOrganismo para el Ciberseguridad Nacional, a través CSIRT Italy, publicó ayer un boletín específico en el portal público https://csirt.gov.it, que también incluye procedimientos para resolver vulnerabilidades, a los que se invita a los directores técnicos de los servicios públicos y privados de tecnología de la información a referirse.
Lascia un commento