Forensics DATA

Sigue la falla de IZZI #IZZI

El grupo criminal REvil clama haber atacado exitosamente a CIBanco Verde S.A. de C.V. y ha colocado algunos archivos robados en su blog. Este grupo cifra la información de sus víctimas, la extrae y exige una recompensa para recuperarla. En el blog mencionan un mensaje de CIBanco "Actualmente estamos teniendo un problema con el acceso al sistema y se está trabajando para corregirlo a la brevedad posible." y el grupo responde: the bank keeps talking after our attack (10 days so... you know) En el post también mencionan los atacantes: Obtuvimos toda la información confidencial sobre clientes y empleados de esa empresa, bases de datos, documentos de trabajo. Se pueden observar también capturas de pantalla de la información robada, carpetas compartidas, lo que indica que los atacantes tenían acceso a los equipos y pudieron haber cifrado la información compartida entre equpos o servidores la red interna. Algunos archivos colocados para su descarga públicamente tienen más de 6,000 registros que contiene información como: facturas, montos, estatus, nombre de proveedores, REFERENCIAS BOROS, RPPyC y más. Otros archivos como un balance general de Chilchota Alimentos SA de CV al 31 de Diciembre de 2018, archivos ACCDB que indica que utilizan bases de datos en Microsoft Access, carpetas con información de áreas como RH, Credito, Tesorería, CallCenter, backups y carpetas con información de otras empresas (posiblemente clientes).

Varios canales de YouTube están siendo secuestrados, los atacantes están colocado videos "en vivo" que promueven dar bitcoins de regreso si depositas a ciertas wallet. Algo similar al pasado "gran hackeo" a las cuentas de Twitter