El ayuntamiento de Del Rio, una ciudad en el condado de Val Verde, Texas, fue golpeado por un ataque de ransomware y se suspendieron las operaciones.
La semana pasada, el Ayuntamiento de Del Rio, una ciudad en y la sede del condado de Val Verde, Texas, fue golpeado por un ataque de ransomware. El jueves, decenas de computadoras en el Ayuntamiento de Del Rio se infectaron, en respuesta al incidente, el Departamento MIS (Servicios de Información de Gestión) de la ciudad los desconectó de Internet y apagó las máquinas.
"La ciudad de Del Rio fue atacada por un ransomware hoy, lo que provocó la desactivación de servidores en el Ayuntamiento", informó el comunicado de prensa publicado por la ciudad de Del Rio.
“El primer paso para abordar el problema fue que el Departamento MIS (Servicios de Información de Gestión) de la Ciudad aislara el ransomware que requería la desactivación de la conexión a Internet para todos los departamentos de la ciudad y no permitía a los empleados iniciar sesión en el sistema. Debido a esto, las transacciones en el Ayuntamiento se están haciendo manualmente con papel ".
El ataque se detectó durante la mañana del 10 de enero; la gerente de relaciones públicas de Victoria Vargas para el ayuntamiento de Del Rio le dijo a BleepingComputer que la nota de rescate contenía un número de teléfono para contactar a los atacantes y recibir instrucciones para pagar el rescate.
Esto no es común, generalmente los operadores de ransomware proporcionan a las víctimas una dirección de correo electrónico con la que pueden comunicarse para recibir las instrucciones para el pago.
"Los servidores del ayuntamiento se deshabilitaron después de un ataque de ransomware el jueves", informó el sitio web foxsanantonio.com.
"El Departamento de Servicios de Información Gerencial de la ciudad aisló el ransomware apagando Internet para todos los departamentos de la ciudad, no permitiendo que los empleados inicien sesión".
Otra anomalía relacionada con la nota de rescate es que no incluye información sobre la cantidad de dinero que se debe pagar para descifrar el archivo.
En el momento aún no está claro qué familia de ransomware ha infectado los sistemas en el Ayuntamiento de Del Rio.
El personal se vio obligado a realizar todas sus tareas de forma manual en papel; se prohibió cualquier acceso a los documentos almacenados en las computadoras de la Municipalidad.
Del Rio City denuncia el ciberataque. a las autoridades federales, el FBI pasó la investigación al Servicio Secreto de los EE. UU. desconocida la razón.
La Ciudad solicitó al público que sea paciente y espera la restauración completa de todas las operaciones.
“El segundo paso que tomó la Ciudad fue ir al FBI para informar sobre el ransomware, después de lo cual la Ciudad fue remitida al Servicio Secreto."
“La Ciudad está trabajando diligentemente para encontrar la mejor solución para resolver esta situación y restaurar el sistema. Le pedimos al público que sea paciente con nosotros, ya que en este momento podemos ser más lentos en el procesamiento de solicitudes.
Es incierto si los datos personales de alguien han sido comprometidos. Esto es incierto tanto para los datos de los empleados como para el cliente ", concluye el comunicado de prensa.
Fecha actualización el 2021-01-14. Fecha publicación el 2019-01-14. Categoría: ransomware Autor: Oscar olg Mapa del sitio Fuente: securityaffairs