Sodinokibi ataca de nuevo, ahora a Travelex

Esta semana, el departamento de seguridad doméstica de estados unidos lanzó una alerta a todas las agencias gubernamentales del país vecino, solicitando que actualizaran sus servicios de VPN o que esperaran fuertes ataques.

El lenguaje que fue utilizado en este mensaje ha sido catalogado como alarmista, sin embargo hay buenas razones para ello, como lo ha comprobado Travelex, una agencia de tipos de cambios con múltiples sucursales en los aeropuertos más importantes del mundo

Travelex ha sido atacada por el ransomware Sodinokibi, el cual reportamos la semana pasada. Este ransomware está utilizando una vulnerabilidad de muchos servicios de VPN que conectan sucursales entre sí para ejecutarse, tal como le pasó a Travelex.

Al momento, no sabemos si Travelex ya ha pagado el rescate de su información, sin embargo si se sabe que la demanda inicial de 3 millones de dólares se ha duplicado a 6 y se ha amenazado de liberar la información al público en caso de no pagar

¿En tu empresa usan servicios de VPN para conectar sus sucursales? Cuidado, podrías ser víctima de ransomware.

A continuación, te compartimos el video con las noticias de la semana: