Área: Reputación y suplantación
Ransomware
Busca vuestro dominio y vuestro nombre en las webs de filtración de grupos de ransomware, con los datos recientes de RansomLook y RansomFeed, que se descargan cada pocas horas y se cruzan en nuestros servidores.
Qué puede encontrar
Abre cada uno para ver qué significa y cómo arreglarlo.
Mención en la web de un grupo de ransomware
Qué significa
Un grupo de ransomware ha publicado ejemplo.es como víctima en su web de filtraciones. Los grupos de ransomware cifran los archivos de una empresa y roban copias, y luego publican a las víctimas para presionarlas a pagar.
Qué te podría pasar
Si de verdad es vuestra empresa, es probable que alguien ya haya estado dentro de vuestros sistemas y tenga vuestros datos, con obligaciones legales si hay datos personales. Si no lo es, porque a veces las webs de filtración ponen una web equivocada a la víctima, no hace falta nada más. Comprobadlo primero, y rápido.
Cómo lo aprovecharía un atacante
Unos delincuentes entraron por un acceso remoto expuesto o una contraseña robada, pasaron días mirando y copiando archivos, y luego cifraron los servidores y exigieron un pago. Al pasar el plazo, publicaron a la empresa en su web para presionarla, y clientes y prensa pueden verlo.
Cómo arreglarlo
- Comprobad la publicación: nombre de la víctima, país y web en el detalle técnico. ¿Es vuestra empresa?Si no lo es, marcad el hallazgo como falso positivo con una nota.
- Si lo es, activad vuestro plan de respuesta a incidentes y contactad con un equipo especializado y con vuestro ciberseguro antes de decidir nada sobre la exigencia.
- Desconectad de la red los sistemas afectados y dejadlos como están, para conservar las pruebas.
- Cambiad todas las contraseñas desde un equipo limpio, empezando por el correo, el acceso remoto y las cuentas de administrador.
- Contactad con INCIBE (línea gratuita 017).
- Si hay datos personales, valorad con un abogado la notificación a la AEPD en 72 horas y preparad lo que diréis a los clientes.
Cómo comprobar que está arreglado
Ward descarga con regularidad los datos de las webs de filtración y vuelve a compararlos con vuestro dominio. Marcad el hallazgo como «Pendiente de verificar» y Ward lo volverá a comprobar en uno o dos minutos. Cuando el problema haya desaparecido, pasará a «Resuelto» solo.
Quién suele arreglarlo
vosotros
Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.