Gobierno chileno advierte sobre ataques de ransomware Black Basta tras incidente aduanero

El gobierno de Chile advirtió sobre una serie de ataques mortales de ransomware por parte de piratas informáticos después de que su departamento de aduanas se ocupara de un incidente el martes.

Funcionarios del Servicio Nacional de Aduanas de Chile, el departamento gubernamental responsable del comercio exterior, las importaciones y más, dijeron el martes por la tarde que pudieron detener el ciberataque después de descubrir el incidente.

«Tras detectar un incidente de seguridad en nuestros equipos informáticos, hemos tomado todas las medidas preventivas necesarias para evitar exponer nuestros equipos y sistemas informáticos a posibles vulnerabilidades», dijeron. dicho En muchas plataformas de redes sociales.

«Todas las medidas y protocolos de seguridad han sido establecidos por el Equipo de Respuesta a Incidentes de Seguridad Informática (CSIRT) del Ministerio del Interior y Seguridad Pública. Gracias al trabajo de nuestros equipos informáticos, este incidente no afecta a la continuidad operativa del servicio y Han tomado todas las medidas necesarias para continuar operando en los distintos puntos de control del país.

En el siguiente mensaje, el Equipo de Respuesta a Incidentes de Seguridad Informática (CSIRT) del país Seguro Fue un ataque de ransomware y se dijo que el incidente involucraba al grupo de ransomware Black Pasta, que agregó docenas de nuevas víctimas a su sitio filtrado esta semana.

El alcance de los ataques se amplía: BlackPasta añade dos empresas italianas más a su sitio de violación de datos

intención (https://t.co/zYzrXSaieZ)
Piemme SpA (https://t.co/C2PzpfScUR)

En ambos ataques publicados, las muestras recibieron numerosos documentos de identificación.… https://t.co/AFdnK1Bakl pic.twitter.com/jT5kLXjuI6

— Stefano Favarato (@StefanoFavarato) 17 de octubre de 2023

El CSIRT alertó a todos los organismos gubernamentales del país que el ransomware fue encontrado en «un área específica de la infraestructura digital del Servicio Nacional de Aduanas».

Instaron a todas las agencias gubernamentales a verificar que las copias de seguridad de los sistemas estén protegidas y aisladas del resto de la red. Las agencias también deben auditar la cantidad de cuentas administrativas y, en general, limitar la cantidad de personas con permisos administrativos.

Y ofrecieron otras medidas a tomar mientras el gobierno continúa monitoreando la red en busca de signos de un ataque.

Chile ha experimentado varios ataques cibernéticos e incidentes de ransomware durante el último año. El CSIRT dijo en agosto pasado que una agencia gubernamental anónima se había visto afectada por una campaña de ransomware dirigida a herramientas de Microsoft y servidores VMware ESXi.

El Atacama Large Millimeter Array, uno de los observatorios astronómicos más grandes del mundo, sufrió un ciberataque el año pasado. Banda de ransomware no confirmada filtrado Los documentos fueron robados al ejército chileno en junio.

El ataque también ha sido llevado a cabo por autoridades estadounidenses. Listo para ensamblar A finales de este mes se formará un grupo de trabajo sobre ransomware con representantes de 45 países. Altos funcionarios de la administración Biden quieren que los países prometan no pagar nunca rescates asociados con ataques de ransomware.