Ciberseguridad

El BancoEstado, uno de los tres bancos más grandes de Chile, se vio obligado a cerrar todas sus sucursales el lunes tras un ataque con rescate que tuvo lugar durante el fin de semana.

“Nuestras sucursales no estarán operativas y permanecerán cerradas hoy”, dijo el banco en un comunicado publicado en su cuenta de Twitter el lunes.

Fuente: Twitter

Los detalles del ataque no se han hecho públicos, pero una fuente cercana a la investigación dijo a ZDNet que la red interna del banco estaba infectada con el rescate del REvil (Sodinokibi).

El incidente está siendo investigado actualmente como originado por un documento malicioso de Office recibido y abierto por un empleado. Se cree que el archivo malicioso de Office instaló una puerta trasera en la red del banco.

Los investigadores creen que en la noche entre el viernes y el sábado, los ciberdelincuentes usaron esta puerta trasera para acceder a la red del banco e instalar el software de rescate.

Los empleados del banco que trabajaban en turnos de fin de semana descubrieron el ataque cuando no pudieron acceder a sus archivos de trabajo, el sábado.

El BancoEstado informó del incidente a la policía chilena, y el mismo día, el gobierno chileno envió una alerta de ciberseguridad a nivel nacional sobre una campaña de rescate dirigida al sector privado.

Con información de: ZDNet.

https://www.zdnet.com/article/chilean-bank-shuts-down-all-branches-following-ransomware-attack/