SafePay: el ransomware que también busca destruir tus copias de seguridad

CISA, la agencia de ciberseguridad de Estados Unidos, junto con otros organismos, publicó una alerta sobre SafePay, un grupo de ransomware que ha afectado a organizaciones de distintas regiones, incluida Sudamérica. Lo que vuelve especialmente preocupante a este tipo de ataque es que no se limita a cifrar los archivos: según la alerta, también puede interferir con la recuperación.

Cómo apuntan a tus respaldos

Entre las técnicas observadas, los atacantes pueden borrar las copias de sombra de Windows o restablecer NAS que contienen respaldos. Además, pueden robar información antes de cifrarla, de modo que el problema no es solo perder el acceso a los archivos, sino también que esos datos hayan salido de la organización.

Por qué una copia en la misma red no siempre alcanza

Muchas empresas hacen su copia de seguridad en un NAS o en un disco externo que está siempre conectado a la red o al servidor. Si el atacante logra entrar, puede llegar tanto a los archivos originales como al respaldo. Una copia que está al alcance del mismo atacante no es una copia independiente.

Algunas ideas para reducir el riesgo:

• Mantener al menos una copia desconectada o fuera de la red principal.
• Conservar copias en más de un lugar y con distintas fechas, no solo la más reciente.
• Probar la restauración de vez en cuando: una copia que nunca se probó es una suposición, no una garantía.
• Restringir quién puede acceder a los respaldos y proteger esas cuentas con doble factor de autenticación.

Si ya ocurrió un incidente

• Aislá los sistemas afectados de la red, sin apagar a la fuerza si no es necesario y sin formatear.
• Preservá los archivos cifrados y la nota de rescate. Sirven para evaluar el caso.
• No reinstales ni restaures encima de los equipos afectados antes de consultar.
• Evitá las promesas fáciles. No siempre es posible descifrar los archivos, y cualquiera que lo garantice sin evaluar el caso no está siendo claro con vos.

Cómo te ayudamos

Si tu empresa usa servidores o NAS y sufrió un incidente, podemos evaluar el estado de los discos y de la información. La evaluación es gratuita en nuestro laboratorio de Palermo, y en CABA y GBA retiramos el equipo sin cargo.

Créditos de la información original: CISA y organismos asociados, alerta oficial.

Fuente original: CISA y organismos asociados, alerta oficial