Ataque a la cadena de suministro · Europa / Global · Junio de 2017

Brote de malware destructivo NotPetya

El malware se propagó a través de una actualización comprometida de un software de contabilidad ucraniano y provocó graves interrupciones en empresas multinacionales.

Incidente

Qué ocurrió

NotPetya se distribuyó a través del mecanismo de actualización del software de contabilidad M.E.Doc utilizado en Ucrania.

Se propagó lateralmente mediante el exploit EternalBlue para SMB (CVE-2017-0144) y el robo de credenciales.

Empresas de transporte marítimo, logística y del sector farmacéutico de toda Europa notificaron graves interrupciones operativas.

Análisis

Lecciones aprendidas

Las redes sin segmentación permiten que el malware se propague rápidamente entre sedes.

Deben aplicarse parches a los protocolos heredados, como SMBv1, o deshabilitarlos.

La reutilización de credenciales en distintos sistemas permite el movimiento lateral.

Prevención

Cómo ayudan las pruebas de penetración

Las pruebas de redes internas y Active Directory evalúan el movimiento lateral, la exposición de credenciales y la eficacia de la segmentación.

Ver servicio relacionado Solicitar una evaluación

Fuentes

NVD, CVE-2017-0144

Resumen basado en información pública. DIGITPOL no participó en este incidente.