El fabricante de automóviles Ferrari ha confirmado la filtración de algunos documentos internos. El lunes, el grupo de ciberdelincuentes conocido como RansomEXX se atribuyó la responsabilidad del ataque, pero la compañía dice que todavía está investigando cómo ocurrió la filtración.
LEA TAMBIÉN: Ransomware: Guía de prevención y respuesta para CISO
Los piratas informáticos afirman haber obtenido 7 GB de datos, que incluyen documentos internos, hojas de datos, manuales y otra información. Una captura de pantalla de los datos robados muestra un documento marcado como "confidencial", que parece un contrato de compra de un modelo específico de un automóvil de la marca Ferrari.
RansomEXX es un operador de ransomware que existe desde hace cuatro años y utiliza una cadena homónima ransom.exx en su código binario. Los ciberdelincuentes tienen como objetivo los sistemas Windows y Linux. Drew Perry, CEO de Tiberium, en un comunicado a Spiceworks dice:
Se sabe que RansomEXX filtra cantidades significativas de datos de víctimas, un ejemplo es la violación de Bombardier de agosto, donde se publicaron 30 GB.
Realizan ataques operados por humanos en varias etapas, y el primer paso es desactivar los productos de seguridad. Es fundamental que cualquiera que utilice EDR y herramientas de protección de endpoints use la configuración Anti Tamper.
Según Trend Micro , RansomEXX se dirige principalmente a empresas manufactureras, seguidas de los sectores de educación, banca, tecnología, medios y finanzas.
Esta no es la primera vez que se roban documentos de Ferrari. En diciembre de 2021, la empresa de fabricación italiana Speroni, que suministra piezas para automóviles deportivos, fue atacada por el grupo de hackers Everest. En su momento se filtraron documentos que incluían datos y diseños de Ferrari, Lamborghini y Maserati.
Fuentes: TudoCelular, Cybernews y GP Blog
Cuente con International IT para proteger a su empresa de ciberataques con lo mejor del mercado.
Descubra nuestras soluciones avanzadas, robustas y seguras NOC & SOC, Zero Trust, Next-Gen Firewalls, LGPD, Hardware, Monitoreo de Red, Transferencia de Archivos Gerenciados, Consultoria de TIC, Entrenamentos, Soporte de Aplicaciones, Outsourcing, Licencias Generales e Help Desk.
