Telefónica tiếp tục bị ảnh hưởng trên khắp Tây Ban Nha bởi cuộc tấn công ransomware mạnh mẽ này

Có vẻ như công nhân phụ trách an ninh trong công ty Telefónica vẫn chưa được nghỉ ngơi. cuộc tấn công ramsomware mạnh mẽ và đã quyết định đóng cửa tất cả các máy tính tại trụ sở chính để tránh những tệ nạn lớn hơn. Về nguyên tắc, cuộc tấn công này ảnh hưởng đến nhiều công ty hơn theo một số phương tiện truyền thông, đang gây ra vấn đề thực sự cho nhà khai thác đã chứng kiến ​​toàn bộ mạng nội bộ của họ bị ảnh hưởng bởi cuộc tấn công này từ Trung Quốc hoặc Nga. Không có dữ liệu cụ thể về điều này nhưng vấn đề chính không phải là bản thân cuộc tấn công bắt nguồn từ đâu, mà là mức độ của nó và trạng thái ngoại lệ kỹ thuật mà công ty đã phải ra quyết định.

Tất cả các giao thức bảo mật đã được kích hoạt và chúng đang làm việc ở mức tối đa để ngăn chặn các cuộc tấn công có thể xảy ra vào mạng của các công ty lớn khác mà ban đầu họ đang thực hiện các biện pháp tương tự như của Telefónica như thể nó đã bị ảnh hưởng và đang tắt máy tính của họ để tránh rủi ro . Nó thực sự là điều duy nhất có thể được thực hiện mặc dù có một bản sao lưu dữ liệu trên đám mây cho kiểu tấn công này bạn có thể lưu dữ liệu hoặc một phần của nó, phụ thuộc rất nhiều vào kích thước của ransomware này.

Bây giờ chúng tôi rõ ràng rằng Cuộc tấn công mạng này không ảnh hưởng đến người dùng hoặc các dịch vụ của công ty ngoài mạng nội bộ của nó. Hiện tại, nguyên nhân chính của cuộc tấn công này bởi tội phạm mạng là tiền và khoản tiền chuộc đầu tiên nói về khoảng 330 đô la được thanh toán bằng Bitcoin có thể tăng gấp đôi nếu chúng không đáp ứng các điều khoản thanh toán đã thiết lập và điều đó cuối cùng có thể gây ra mất mát dữ liệu được mã hóa. nếu thanh toán không được thực hiện.

Đóng tất cả các máy tính

Đây là hành động đầu tiên và duy nhất của công ty nhằm ngăn chặn số lượng máy tính bị nhiễm virus ngày càng tăng. Vì vậy, hiện tại tất cả các máy tính Telefónica ở cấp tiểu bang đều bị ngắt kết nối. Công ty đã ban hành một tuyên bố nội bộ (tương tự như chúng tôi để lại bên dưới), trong đó tất cả nhân viên được yêu cầu rút phích cắm và tắt thiết bị cho đến khi có thông báo mới. Điều quan trọng là không được kết nối máy tính hoặc điện thoại thông minh của bạn với mạng WiFi để ngăn vi rút này tiếp tục lây lan, do đó việc ngắt kết nối toàn bộ máy tính và thiết bị đã được yêu cầu.

Ngắt kết nối VPN

Một bước quan trọng khác đã được thực hiện để ngăn chặn sự lây lan của vi rút máy tính là ngắt kết nối VPN. Các VPN này được sử dụng để các công ty được kết nối với mạng Telefónica không bị ảnh hưởng bởi vi rút.

VPN là các dịch vụ cho phép truy cập từ xa vào mạng nội bộ hoặc mạng nội bộ các công ty và do đó tốt nhất là ngắt kết nối để ngăn vi-rút lây lan. Các nhà tiếp thị qua điện thoại bên ngoài ở xa trụ sở công ty, nhưng nếu họ kết nối từ VPN, họ có thể bị nhiễm phần mềm độc hại.

Chờ đợi, làm việc và tìm giải pháp

Hiện tại, họ chỉ cần bắt tay vào làm việc để lưu tất cả dữ liệu có thể và hy vọng rằng phạm vi của ransomware không quá lớn. Chúng tôi tưởng tượng rằng các nỗ lực chống lại cuộc tấn công này tiếp tục diễn ra rầm rộ và do đó chúng tôi phải chờ các thông báo chính thức. Trên tất cả, hãy kiên nhẫn, làm việc để khắc phục sự cố và không mang máy tính xách tay hoặc máy tính về nhà để tiếp tục công việc ở nhà, vì nó có thể lây lan vi-rút nhiều hơn.

Đây là một đòn mạnh đối với Telefónica và cần phải tuân thủ chặt chẽ các quyết định của nhà điều hành Tây Ban Nha đã được thay đổi vào thứ Sáu tuần này bởi cuộc tấn công ransomware mạnh mẽ này ban đầu có thể ảnh hưởng đến các công ty khác như Gas Natural, Iberdrola, BBVA dường như phủ nhận cuộc tấn công từ mạng xã hội hoặc Banco Santander. Trong ngắn hạn cuộc tấn công đặt tất cả các tổ chức tài chính và công ty trong nước vào tình trạng báo động đã khiến hoạt động bình thường của nó bị cắt ngắn bởi cuộc tấn công mạnh mẽ này.