Una empresa mexicana fue víctima de un ciberataque en el que los responsables tomaron el control de sus sistemas y utilizaron una impresora de la propia compañía para exigir un rescate de 3,000 dólares, de acuerdo con una investigación de Kaspersky.
El incidente, investigado entre mayo y junio, fue atribuido a un grupo de ciberdelincuentes que se identificó como “XEntry Team”.
Los atacantes consiguieron acceso inicial a la infraestructura de la empresa a través de un servidor Microsoft SQL mal configurado y mediante el uso de credenciales comprometidas.
La intrusión pasó inadvertida durante un tiempo. Los empleados detectaron el ataque cuando en sus computadoras apareció una pantalla azul con el mensaje “Hacked by XEntry Team” y sus credenciales dejaron de funcionar.
“Estos incidentes reflejan una tendencia cada vez más práctica en los ataques de ransomware”, afirmó Eduardo Chavarro, director del Equipo Global de Respuestas a Incidentes para Américas de Kaspersky.
Fuente: elceo.com
