La empresa estadounidense TTEC sufre un ataque de ransomware
TTEC, una empresa estadounidense de experiencia del cliente con decenas de miles de empleados y operaciones en más de 20 países en todo el mundo, sufrió un ataque de ransomware.
El incidente fue informado por el investigador de seguridad independiente Brian Krebs. Una fuente suya informó que la empresa envió un mensaje interno a los empleados, sobre un problema a gran escala con sus redes que tuvo lugar el domingo.
Después de un intento inicial fallido de ponerse en contacto con la empresa para obtener más información, Krebs actualizó la información que publicó con la declaración oficial de la empresa, que confirma que el problema del sistema era de hecho un ataque de ransomware.
El ransomware utilizado en el ataque es Ragnar Locker, lo que significa que la banda de ransomware Ragnar está detrás del ataque, o alguien que intenta pasar por ellos, especuló Krebs. Según el mensaje que Krebs recibió del empleado de la empresa, TTEC advirtió a su personal que no haga clic en un archivo llamado! R! A! G! N! A! R con una cadena alfanumérica después del nombre. De manera algo extraña, el mensaje se refería al archivo como un "mensaje molesto".
TTEC se puso en contacto con ZDNet y confirmó formalmente que el ataque también era ransomware. A raíz del ataque, la empresa afirmó que las operaciones comerciales regulares en varias de sus instalaciones se habían detenido temporalmente.
La compañía se aseguró de reiterar el resto de las cosas habituales que se realizan bajo el protocolo estándar de ransomware: las partes afectadas de las redes se han aislado y ahora se están restaurando para que funcionen, mientras que se ha iniciado una investigación y aún está en progreso.
Recientemente cubrimos a la banda de ransomware Ragnar, cuando hicieron un extraño intento de asustar a sus futuras víctimas para que cooperaran, amenazando con filtrar información confidencial robada y destruir irreversiblemente la clave de descifrado vinculada a cualquier víctima que contacte con las autoridades federales y lance una investigación que involucre seguridad de información. profesionales o expertos en negociación de rescates.
