Segons informen diferents fonts d'informació fiables, s'està produint un ciberatac a gran escala mitjançant el ransomware Petya. Aquest ransomware afecta a sistemes Windows i utilitza un mètode de propagació similar a WannaCry, mitjançant l'exploit Eternalblue. De moment es desconeix el mètode d'infecció.
 
Volem comunicar als nostres clients Managed que els seus sistemes Windows allotjats a Nexica van ser assegurats amb els "pedaços" de seguretat pertinents davant aquesta vulnerabilitat. A més, s'han pres accions per bloquejar les IPs utilitzades en l'enviament d'aquest ransomware com a mesura addicional de mitigació.
 
Des Nexica recordem que oferim un servei de suport 24x7 per a qualsevol consulta: telèfon 902 20 22 23 i email soporte@nexica.com.
 
A més a els recomanem que mantinguin tots els seus equips d'escriptori actualitzats a l'última versió mitjançant Windows Update per garantir la seva protecció ja que Ransomware és capaç de xifrar els arxius de les unitats de xarxa a les que estiguin connectades.
 
Més informació:
https://www.certsi.es/alerta-temprana/avisos-seguridad/nueva-oleada-rans...
https://hipertextual.com/2017/06/ataque-de-ransomware
 
Esperem que aquesta informació li sigui d'utilitat. Estem a la seva disposició.

Sergi de la Torre
CTO - Nexica
Security Operation Center - Nexica (soporte@nexica.com)