![\"\"](\"https:\/\/www.uv.mx\/csirt\/files\/2018\/08\/nueva-version-samsam-ago201-300x103.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
02\/08\/2018<\/p>\n
Bolet\u00edn de seguridad inform\u00e1tica<\/strong><\/p>\n <\/p>\n <\/p>\n Nueva Versi\u00f3n de Ransomware SamSam<\/strong><\/p>\n \u00a0<\/strong><\/p>\n Descripci\u00f3n:<\/strong><\/p>\n <\/p>\n Junto con la Cyber Threat Alliance, Sophos ha publicado hoy un an\u00e1lisis detallado de un grupo de amenazas de software de rescate altamente sofisticado que ha sido apodado \u00abSamSam\u00bb.\u00a0 El SamSam Ransomware apareci\u00f3 por primera vez a finales de 2015 como un riesgo razonablemente bajo, Desde entonces, sin embargo, se ha expandido agresivamente, dirigi\u00e9ndose a una amplia gama de organizaciones, desde instituciones de salud y educaci\u00f3n hasta gobiernos locales. Las campa\u00f1as dirigidas a SamSam bloqueaban las m\u00e1quinas utilizando una estrategia centrada en explotar las vulnerabilidades y, a continuaci\u00f3n, participando met\u00f3dicamente en el movimiento lateral a trav\u00e9s de la red para identificar los objetivos. Para evitar la detecci\u00f3n, estos ataques sol\u00edan producirse a una hora calculada, a menudo fuera del horario laboral. Los atacantes realizaban entonces un reconocimiento, se infiltraban en los dispositivos objetivo y permanec\u00edan inactivos hasta que consideraban que las variables ambientales eran ideales para un ataque. En ese momento, SamSam atacaba todos los sistemas identificados a la vez, lo que hac\u00eda m\u00e1s dif\u00edcil aislar los dispositivos comprometidos.<\/p>\n <\/p>\n Afecta a los siguientes sistemas\/aplicaciones:<\/strong><\/p>\n \u00a0<\/strong><\/p>\n Sistemas Windows<\/p>\n PsExec<\/p>\n RDP<\/p>\n <\/p>\n Soluci\u00f3n:<\/strong><\/p>\n <\/p>\n La mejor respuesta a los programas de rescate como SamSam es prepararse.<\/p>\n <\/p>\n Parchee y actualice de forma agresiva dispositivos, software y aplicaciones .<\/p>\n <\/p>\n La mayor\u00eda de las infracciones de ransomware comienzan explotando vulnerabilidades no parcheadas. Y con demasiada frecuencia, se trata de vulnerabilidades para las que ha estado disponible un parche durante semanas, meses o incluso a\u00f1os.<\/p>\n <\/p>\n Haga una copia de seguridad de sus datos<\/p>\n <\/p>\n En lugar de pagar un rescate, una respuesta eficaz es reemplazar los sistemas operativos, el software y las aplicaciones comprometidos por versiones con copias de seguridad limpias.<\/p>\n <\/p>\n