Ciberseguridad

Hackers lanzaron ataques de ransomware contra el gobierno chino para infectar su red interna bloquear archivos y exigir el rescate.

Gandcrab es un Ransomware, que hoy en día evoluciona con recursos actualizados en constante desarrollo para alcanzar varios países.

Los cibercriminales iniciaron ese ataque desde fuera del país para alcanzar la red de departamentos del gobierno.

El ataque comenzó el 11 de marzo de 2019, usando la versión más reciente del ransomware GANDCRABV5.2 en febrero de 2019, con nuevas características añadidas.

Gandcrab es distribuido a través de campañas de ingeniería social, kit de exploración, documentos de escritorio y sitios web comprometidos.

En este caso, los invasores lanzaron optaron por una campaña de correo electrónico de spam con un archivo adjunto malintencionado que cayó en la red del gobierno chino.

El Centro Nacional de Información de Seguridad de la Red e Información de China informó a las autoridades del país que los atacantes están firmando correos electrónicos en el sitio web del departamento gubernamental.

Los correos maliciosos adjuntan la versión 5.2 de GandCrab, oculto como un archivo llamado "03-11-19.rar".

Las investigaciones revelan que, una vez cifrados los datos del disco duro, permite al usuario acceder a una URL para descargar el navegador Tor.

En este caso, los atacantes exigen el rescate vía moneda digital, el ransomware abre una ventana y pide a la víctima pagar el rescate.

El valor del rescate no fue divulgado en el comunicado y las autoridades del gobierno chino aún no divulgaron los daños causados ??por el ataque de Ransomware.

Todas las unidades están obligadas a realizar alertas de riesgo, investigar e informar sobre futuros ataques, comentaron las autoridades.