Telefónica nadal jest dotknięta w całej Hiszpanii przez ten potężny atak ransomware

Wydaje się, że nie ma odpoczynku dla pracowników odpowiedzialnych za bezpieczeństwo w firmie Telefónica, na którą nadal ma to wpływ potężny atak ramsomware i zdecydował się wyłączyć wszystkie komputery w swojej centrali, aby uniknąć większego zła. W zasadzie ten atak, który według niektórych mediów dotyka więcej firm, powoduje realne problemy dla operatora, którego cała sieć wewnętrzna została dotknięta tym atakiem z Chin lub Rosji. Nie ma konkretnych danych na ten temat, ale głównym problemem nie jest to, skąd pochodzi sam atak, ale jego skala i stan wyjątku technicznego że firma musiała wydać dekret.

Wszystkie protokoły bezpieczeństwa zostały aktywowane i pracują do maksimum, aby zapobiec możliwym atakom na sieci innych dużych firm, które początkowo podejmują takie same środki, jak te Telefónica, tak jakby zostały dotknięte i wyłączają swoje komputery, aby tego uniknąć ryzyko. To właściwie jedyna rzecz, jaką można zrobić pomimo posiadania kopii zapasowej danych w chmurze na potrzeby tego typu ataku możesz zapisać dane lub ich część, w dużej mierze w zależności od rozmiaru tego oprogramowania ransomware.

Na razie to jasne Ten cyberatak nie wpływa na użytkowników ani usługi firmy poza jej siecią wewnętrzną. Na razie główną przyczyną tego ataku cyberprzestępców są pieniądze, a pierwszy okup mówi o około 330 dolarach do zapłacenia w bitcoinach, które można by podwoić, jeśli nie spełnią ustalonych warunków płatności i które ostatecznie mogą spowodować utratę zaszyfrowanych danych jeśli płatność nie zostanie dokonana.

Zamknij wszystkie komputery

Było to pierwsze i jedyne działanie podjęte przez firmę w celu zapobieżenia wzrostowi liczby zainfekowanych komputerów. W tej chwili wszystkie komputery Telefónica na poziomie stanowym są odłączone. Firma wydała wewnętrzne oświadczenie (podobne do tego, które zostawiamy poniżej), w którym wszyscy pracownicy są proszeni Odłącz i wyłącz sprzęt do odwołania. W związku z tym ważne jest, aby nie podłączać komputera ani smartfona do sieci Wi-Fi, aby zapobiec dalszemu rozprzestrzenianiu się wirusa zażądano całkowitego odłączenia komputerów i urządzeń.

Odłącz VPN

Kolejnym ważnym krokiem podjętym w celu zapobieżenia rozprzestrzenianiu się wirusa komputerowego jest rozłączanie VPN. Te sieci VPN są używane, aby wirusy nie miały wpływu na firmy podłączone do sieci Telefónica.

Sieci VPN to usługi umożliwiające zdalny dostęp do sieci intranet lub sieci wewnętrznej firm i dlatego najlepiej jest się rozłączyć, aby zapobiec rozprzestrzenianiu się wirusa. Zewnętrzni telemarketerzy są daleko od siedziby firmy, ale jeśli połączą się z VPN, mogą dostać złośliwe oprogramowanie.

Poczekaj, pracuj i znajdź rozwiązania

W tej chwili muszą tylko zabrać się do pracy, aby zapisać wszystkie możliwe dane i mieć nadzieję, że zakres działania ransomware nie jest zbyt duży. Wyobrażamy sobie, że praca nad zwalczaniem tego ataku jest nadal gorączkowa i dlatego musimy poczekać na oficjalne ogłoszenia. Przede wszystkim bądź cierpliwy, pracować nad rozwiązaniem problemu i nie zabieranie laptopa lub komputera do domu w celu kontynuowania zadania w domu, ponieważ może to bardziej rozprzestrzenić wirusa.

To ciężki cios dla Telefóniki i konieczne będzie uważne śledzenie decyzji podjętych przez hiszpańskiego operatora, który został zmieniony w ten piątek przez potężny atak ransomware, który może początkowo wpłynąć na inne firmy, takie jak Gas Natural, Iberdrola, BBVA. zaprzeczyć atakowi z portali społecznościowych lub Banco Santander. W skrócie a atak, który stawia wszystkie instytucje finansowe i firmy w kraju w stan gotowości który został przerwany przez ten potężny atak.