Honda detiene operaciones globales por ataque de ransomware

Honda confirma un ataque cibernético que detuvo partes de sus operaciones globales. La compañía dijo en un breve comunicado el martes que el ataque causó problemas de producción fuera de su sede en Japón. «Se está trabajando para minimizar el impacto y restaurar la funcionalidad completa de las actividades de producción, ventas y desarrollo», según la BBC.

Los detalles del ataque son escasos, pero un informe anterior sugiere que el ransomware Snake es el probable culpable. Snake, al igual que otro malware de cifrado de archivos, codifica archivos y documentos y los mantiene como rehenes por un rescate, que se espera que se pague en criptomonedas. Pero Honda dijo que no había evidencia que sugiriera que los datos habían sido extraídos, una táctica común utilizada por las nuevas formas de ransomware. La compañía dijo que se espera que las fábricas y plantas afectadas vuelvan a estar en línea tan pronto como hoy.

Un tweet de la compañía ha sido fijado en la parte superior de su feed de Twitter. Indica que su servicio al cliente y servicios financieros están «no disponibles» debido al ataque.

Brett Callow, analista de amenazas de la firma de seguridad Emsisoft, dijo:

Que una muestra del malware de cifrado de archivos se cargó en VirusTotal, un servicio de análisis de malware, que hace referencia a un subdominio Honda interno mds.honda.com.

«El ransomware solo cifrará archivos en sistemas capaces de resolver este dominio pero, como el dominio no existe en la red clara, la mayoría de los sistemas no podrían resolverlo. mds.honda.combien puede existir en el servidor de nombres interno utilizado por la intranet de Honda. Por lo que este es un indicador bastante sólido de que Honda fue realmente golpeado por Snake», dijo Callow.

Honda se encuentra en una compañía similar al gigante de TI Cognizant, la aseguradora cibernética Chubb y el contratista de defensa CPI, todos los cuales fueron afectados por ransomware este año.

Origen: Honda global operations halted by ransomware attack | TechCrunch

[+] Videos de nuestro canal de YouTube