Foxconn sufre ataque de ransomware en sus instalaciones mexicanas

El gigante de electrónicos Foxconn ha sufrido un ataque de ransomware en sus instalaciones mexicanas el fin de semana pasado (noviembre 29 del 2020), donde los atacantes robaron archivos no encriptados antes de encriptar los dispositivos. Las instalaciones se encuentran en Ciudad Juárez, México.

Estas instalaciones abrieron en el 2005 y son usadas por Foxconn para ensamblar y enviar equipo electrónico a todas las regiones en el sur y norte del continente.

En una entrevista con DoppelPaymer, el grupo de piratas informáticos, confirmaron que efectivamente ellos atacaron las instalaciones de América de Foxconn, pero no a toda la compañía completa.

Como parte del ataque, los que lo realizaron claman haber encriptado cerca de 1200 servidores, robado 100 GB de archivos no encriptados (los cuáles pondrán pronto a la venta si no pagan por el rescate) y borraron de 20 a 30 TB de backups. "Todo lo que se podía robar fue robado", dijeron los de DoppelPaymer.

El grupo pide 34 millones de dólares en Bitcoins como recompensa por desencriptar los datos.

Otras víctimas atacadas por DoppelPaymer incluyen Compal, PEMEX (Petróleos Mexicanos), la ciudad de Torrance en California, Newcastle University, Hall County en Georgia, Banijay Group SAS, y Bretagne Télécom.

FUENTE:
www.bleepingcomputer.com/news/security/foxconn-electronics-giant-hit-by-ransomware-34-million-ransom/

Ya nos encontraron el modo.

Tengo entendido que los bitcoins ya se pueden rastrear, por lo que no debería ser problema para los gobiernos mas pudientes dar con los piratas pero pues habrá que ver.

A mi me llegó un caso donde a la persona le cayó uno de estos virus y le secuestró datos históricos de casi 20 años, una auténtica fregadera.

A veces tomamos a la ligera las recomendaciones sobre hacer respaldos y prácticamente nunca nos aseguramos de mantenerlos desconectados de la red o almacenarlos físicamente en otro lugar. Aprovechen esta noticia para respaldar y proteger sus datos valiosos o sensibles antes de que Murphy haga su aparición.

No es la segunda vez que les pasa? No fueron ellos que les cayo el ramsonware en sus oficinas en Taiwan?

Passenger wrote: Aprovechen esta noticia para respaldar y proteger sus datos valiosos o sensibles antes de que Murphy haga su aparición.

Hace poco casi se me muere un raid 0... y luego el disco principal también estuvo a punto de morir... y preguntame si he hecho respaldo de alguno xD

LuisR wrote:

Passenger wrote: Aprovechen esta noticia para respaldar y proteger sus datos valiosos o sensibles antes de que Murphy haga su aparición.

Hace poco casi se me muere un raid 0... y luego el disco principal también estuvo a punto de morir... y preguntame si he hecho respaldo de alguno xD

Te gusta el peligro

En mexicalpan de las tunas los ataques de ransomware son cosa de todos los días, solo que la gran mayoria de las empresas, ya sean chicas o grandes no dicen nada al respecto. Muchas veces se pueden parar en pleno proceso de infección, pero otras veces si se ownean a las empresas. Vamos, es como con lo de los robos de bases de datos. Todomundo sabe del hackeo de bases de datos de Bancomer pero que yo me acuerdoe, y corrijanme si me equivoco, nadie dijo nada, sin embargo los tarjetahabientes somos victimas constantes de llamadas de phishing.

Cuando las empresas te hacen saber de que se los jodieron, es por que el grado de impacto es tal, que la afectacion a sus operaciones ya nos e le puede esconder al publico.