blog

Novedades

Reunimos en una misma página todas las noticias más importantes de NextVision, incluyendo el contenido de los comunicados de prensa, artículos de Ciberseguridad, investigaciones, novedades de nuestro equipo NV y mucho más!

Alerta | Ransomware Petya

NextVision

0

Durante las últimas horas se han registrado ataques globales a través de PetrWrap, una familia de malware que explota el ransomware original de Petya encapsulado.

Hay alerta por posibles nuevos ataques.

RECOMENDACIÓN INMEDIATA: Esta variante se está propagando a través de vulnerabilidades de Microsoft detectadas en marzo y abril de 2017. Desde NextVision aconsejamos aplicar los parches correspondientes a MS17-010 y las siguientes vulnerabilidades: CVE-2017-0199 y CVE-2017-0147 lo antes posible.

Nueva Firma Symantec
Symantec ya tiene disponible una firma de listas de virus que incluye la detección del ransomware Petya también conocido como Trojan.Cryptolocker.AJ [Symantec]

– Descripción de la amenaza:
https://www.symantec.com/security_response/writeup.jsp?docid=2016-032913-4222-99

– Para bajar el ultimo Rapid Release rev. 009 acceder al siguiente link y bajar la versión según el SEPM que corresponda:
https://www.symantec.com/security_response/definitions/download/detail.jsp?gid=rr

– Instrucciones para aplicar el Rapid Release en forma manual (.JDB) en un SEPM
https://support.symantec.com/es_ES/article.TECH102607.html

Adicionalmente se sugiere ajustar las políticas de prevención según su respectiva tecnología, basándose en la siguiente información:

Type Ransomware – Petya Ransomware Fast Spreading Attack:

File Names
dllhost.dat
petwrap.exe
Order-20062017.doc
myguy.xls
BCA9D6.exe

Hashes
SHA256
027cc450ef5f8c5f653329641ec1fed91f694e0d229928963b30f6b0d7d3a745
64b0b58a2c030c77fdb2b537b2fcc4af432bc55ffb36599a31d418c7c69e94b1
MD5
415FE69BF32634CA98FA07633F4118E1
71b6a493388e7d0b40c83ce903bc6b04
SHA1
34f917aaba5684fbe56d3c57d48ef2a1aa7cf06d
a809a63bc5e31670ff117d838522dec433f74bee
bec678164cedea578a7aff4589018fa41551c27f
d5bf3f100e7dbcc434d7c58ebf64052329a60fc2
aba7aa41057c8a6b184ba5776c20f7e8fc97c657
0ff07caedad54c9b65e5873ac2d81b3126754aac
51eafbb626103765d3aedfd098b94d0e77de1196
078de2dc59ce59f503c63bd61f1ef8353dc7cf5f
7ca37b86f4acc702f108449c391dd2485b5ca18c
2bc182f04b935c7e358ed9c9e6df09ae6af47168
1b83c00143a1bb2bf16b46c01f36d53fb66f82b5
82920a2ad0138a2a8efc744ae5849c6dde6b435d

Malicious IP’s
185.165.29.78
84.200.16.242
111.90.139.247
95.141.115.108

Es FUNDAMENTAL trabajar en una estrategia de seguridad para prevenir y recuperarse ante este tipo de malware. Pueden ver nuestro documento con buenas prácticas para combatir un ataque Ransomware.

Reviví el Webinar sobre WannaCry

NextVision

0

El miércoles 24 de mayo realizamos un webinar sobre WannaCry para unas 80 personas que siguieron en vivo el seminario gratuito organizado por NextVision.

La actividad tuvo como objetivo entender qué pasó y conocer los aprendizajes que dejó este ataque masivo a nivel mundial.

Reviví el webinar:

NextVision en TN explicando el ataque mundial de WannaCry

NextVision

0

Estuvimos en el noticiero de Nelson Castro el viernes por la tarde para informar y explicar el ataque masivo que ocurrió a fines de esta semana. Pablo Verdina, gerente de tecnología de NextVision, describió el ataque de Ransomware con la variante WannaCry y cuáles fueron los causas. Además, enfatizó la necesidad de la Prevención en las empresas para evitar este tipo de ataques.

 

Alerta por ataques masivos de Ransomware

NextVision

0

En las últimas horas varias compañías internacionales han recibido ciberataques, paralizando parte de las redes informáticas y afectando tanto sus operaciones como el trabajo de cientos de empleados.

El caso más impactante es el de Telefónica, quien sufrió un ataque masivo de Ransomware.

El monto del rescate no está claro, pero se habla de que podría equivaler a 300 dólares por equipo infectado o a 300 bitcoins, que serían aproximadamente 509.487 euros.

INFORMACIÓN Y RECOMENDACIONES

1)El ransomware, una versión de WannaCry, infecta la máquina cifrando todos sus archivos y, utilizando una vulnerabilidad de ejecución de comandos remota a través de SMB, se distribuye al resto de máquinas Windows que haya en esa misma red.

Los sistemas afectados son:

  • Microsoft Windows Vista SP2
  • Windows Server 2008 SP2 and R2 SP1
  • Windows 7
  • Windows 8.1
  • Windows RT 8.1
  • Windows Server 2012 and R2
  • Windows 10
  • Windows Server 2016

Microsoft publicó la vulnerabilidad el día 14 de marzo en su boletín y hace unos días se hizo pública una prueba de concepto que parece que ha sido el desencadenante de la campaña.

Se recomienda actualizar los sistemas a su última versión o parchear según informa el fabricante:

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

2)Es FUNDAMENTAL trabajar en una estrategia de seguridad para prevenir este tipo de malware. Pueden ver nuestro documento con buenas prácticas para combatir un ataque Ransomware.

3)Además, los invitamos a revivir nuestro webinar sobre el tema:

4) Para los clientes de Symantec Endpoint Protection, ES PRIMORDIAL migrar a la nueva versión 14. La versión 12 no frena esta nueva versión. MIGRÁ AHORA FÁCILMENTE.

Por cualquier duda, contactanos!

Roberto Heker presenta servicios en UST Global

NextVision

0

Roberto Heker, director de NextVision, dio una presentación el lunes 8 de mayo en la reunión anual de UST Global en España. Dicho encuentro reúne a los líderes regionales de la compañía para tratar las nuevas tendencias del mercado y objetivos corporativos.

Ante un auditorio de 40 personas, el director de NextVision abordó la temática de la Ciberseguridad y presentó los servicios de consultoría que ofrece hoy la compañía global en alianza con NextVision.

NextVision y UST Global son partners desde el año 2015, y trabajan en conjunto en proyectos de seguridad y IT en empresas en España.

Ingeniero/a de Networking y Seguridad

NextVision

0

Nos encontramos en búsqueda de un/a Ingeniero/a de networking y seguridad para nuestras oficinas en Buenos Aires.

Responsabilidades: Será el responsable de una de las tecnologías líderes del mercado en lo referente a soluciones de seguridad tales como: NGF, WAF, Proxy y WIFI entre otras.

Con foco en proyectos de integración de tecnología acompañando los requerimientos de negocios, dentro de sus responsabilidades se encuentran:

  • Definición de la solución apropiada a cada necesidad
  • Estimación de esfuerzos y costos
  • Presentaciones técnicas de producto
  • Análisis de pliegos
  • Acompañamiento a la fuerza comercial dentro del proceso de ventas

Sus principales tareas serán:

Implementación de Firewalls, Proxys, WAF y soluciones WIFI

Investigación de nuevos versiones

Diseño de soluciones técnicas adecuadas a la necesidad del cliente.

Análisis técnico/económico de las soluciones.

Generación de demos y presentaciones

Análisis de pliegos y licitaciones

Perfil:

Buscamos profesionales con habilidades en soluciones de seguridad perimetrales, capacidad de análisis y construcción de soluciones, marcada orientación al cliente.

Preferentemente con conocimientos en seguridad, redes, comunicaciones, marcos normativos y mejores prácticas de los fabricantes líderes del mercado.

La posición está orientada a profesionales graduados en carreras de Sistemas, Ingeniería o afines que cuenten con experiencia no menor a 3 años en áreas de proyectos, soporte y diseño de soluciones en la industria TI.

Se valorará certificaciones y/o conocimientos en: (no excluyente)

  • Fortinet, Cisco, Bluecoat, Checkpoint, Palo Alto, etc.
  • Seguridad perimetral, servidores
  • Redes y comunicaciones
  • Ambientes virtuales y nube
  • Plataformas operativas
  • Conocimientos en las siguientes tecnologías: DLP, SIEM, AV, Firewalls, WAF, Storage, SAN, Swhiches, Router, Encripcion,

Zona de trabajo: Tribunales (Ciudad de Bs. As.)

Envianos tu CV y remuneración pretendida a cv@nextvision.com 

Asunto del mail: Búsqueda Ingeriero/a de Networking y Seguridad

NextVision junto a Darktrace en SEGURINFO 2017

NextVision

0

El próximo 14 de marzo se llevará a cabo la nueva edición de SEGURINFO, el evento de Seguridad de la Información más importante de latinoamérica, y NextVision estará presente acompañando a su partner Darktrace.

Darktrace se ha convertido en una de las soluciones líderes en ciberseguridad en el mundo, debido a su tecnología “Enterprise Immune System” que detecta todo tipo de amenazas externas e internas dentro de la red utilizando inteligencia artificial.

Quienes asistan a SEGURINFO podrán visitar el stand para conocer más acerca de esta nueva solución, encontrarse con sorpresas y podrán además participar de la charla: “Self Machine Learning: La nueva frontera de defensa”, a cargo de Neil Goldfarb, gerente regional de LATAM de Darktrace.

Registrate acá: https://goo.gl/lkSQHD

Que no te suceda lo mismo…

NextVision

0

Hace algunas horas conocimos la noticia del problema de inseguridad que ocurrió en una popular prepaga de Argentina. Una socia llamó para pedir un médico a domicilio y llegó un delincuente a su casa en vez del profesional de la salud.

¿Filtración de datos en el call center de la prepaga? ¿Un empleado desleal que pasó la información? Lo cierto es que este incidente nos lleva a replantearnos la necesidad de proteger la información confidencial y de nuestros clientes más que nunca.

Los empleados son el corazón y columna vertebral de una organización, pero pueden ser hasta más peligrosos que los hackers –por negligencia o no- cuando se trata de fuga de información.

Por eso, es fundamental prevenir la pérdida de datos asegurando su utilización de manera correcta. Desde NextVision, venimos implementando Symantec DLP: una solución que te ayuda a proteger la información corporativa supervisando el total cumplimiento de los protocolos y normas de la empresa.

Accedé a los principales beneficios de Symantec Data Loss Prevention:

  • Sentite tranquilo sabiendo que los datos de la empresa están protegidos aunque se encuentren en la nube.
  • Confiá en el uso seguro de dispositivos móviles sabiendo que las políticas de seguridad y cumplimiento se extienden más allá de las fronteras de la red
  • Aprovechá sus facilidades intuitivas de administración de políticas e incidentes que aceleran la cobertura completa de todos los canales de alto riesgo

Conocé más de la solución acá.

NextVision, único partner platinum de Symantec en Argentina. Enterate por qué.

Esperamos tus consultas. Escribinos a info@nextvision.com