Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Ransomware JNEC aprovecha vulnerabilidades de WinRAR

  • Publicado: 08/04/2019
  • Importancia: Alta

Recursos afectados

Ransomware JNEC aprovecha la vulnerabilidad de WinRar como se nombraba en la alerta WinRar zero.

La compresión y descompresión de archivos es una herramienta útil para el envío de archivos y se debe tener en cuenta que la mayoría de las entidades utilizan este método para el envío de documentos pesados posiblemente con características importantes. Sin embargo en WinRAR se ha encontrado una vulnerabilidad que en vez de ayudar a la entidad lo puede llevar a un grande problema de ciberseguridad.

La vulnerabilidad encontrada ha servido para que el ransomware JNEC se adueñe de archivos, porque en el momento de comprimir el cualquier archivo lo bloquea y lo mantiene secuestrado y si el usuario lo quiere recuperar deberá pagar a los atacantes alrededor de 175 euros en bitcoins.

Etiquetas