RE: [SEGURIDAD TI] Fwd: [ciberseguridad-gti] Experiencias con ransomware en la UAB

[Juan Carlos Armijos <Juan_Armijos AT bancodeloja.fin.ec>]

Banco de Loja - Documentos Públicos

Gracias, muy interesante. 

         

Juan Carlos Armijos R.
OFICIAL DE SEGURIDAD DE LA INFORMACIÓN
SEGURIDAD DE LA INFORMACIÓN
juan_armijos AT bancodeloja.fin.ec
Teléfono: (593  7) 3701600 ext. 7454
Celular: 0988218476
Dirección: Bolívar 203-20 entre Rocafuerte y 10 de Agosto
Edificio Esmeralda piso 1
www.bancodeloja.fin.ec
 


-----Mensaje original-----
De: seguridad-request AT listas.cedia.org.ec 
<seguridad-request AT listas.cedia.org.ec> En nombre de Ing. Ernesto Pérez 
Estévez, Mg.
Enviado el: miércoles, 23 de febrero de 2022 8:42
Para: seguridad AT listas.cedia.org.ec
Asunto: Re: [SEGURIDAD TI] Fwd: [ciberseguridad-gti] Experiencias con 
ransomware en la UAB

Aqui tenemos el código correcto:
*Gvm1D9p

saludos
epe


El 23/2/22 a las 08:39, Carlos Solorzano escribió:
> Ing . Buenos días,
> El código para descargar dice que es incorrecto.
> Saludos
>
> Ing. Carlos Solórzano
>
> Helpdesk Administrator
>
> De las Higuerillas y Alondras (Monteserrín)
>
> Quito - Ecuador
>
> Phone: (593-2) 382-3270 ext. 1504
>
>
>
> [Academia Cotopaxi American International School Your Best Self Logo] 
> <https://urldefense.proofpoint.com/v2/url?u=https-3A__cotopaxi.k12.ec_
> &d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeN
> BPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYS
> UePnIhSvglFSpy84T_gr7Gn-N-g8&s=aUpcvrw1Ob1ZIVvCIM_n4cuQDbqjYORGSFptD29
> -zgE&e=>
>
> https://urldefense.proofpoint.com/v2/url?u=http-3A__www.cotopaxi.k12.e
> c&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACe
> NBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUY
> SUePnIhSvglFSpy84T_gr7Gn-N-g8&s=47EckpcNDEqE9TqODfU2AiMmpCmyv9v3nX-w33
> ZIVxw&e= 
> <https://urldefense.proofpoint.com/v2/url?u=http-3A__www.cotopaxi.k12.
> ec_&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iA
> CeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHM
> UYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=JlsD0XfBXAVQn7Lrof-GgYAjmRCHva_sZxsh
> 7xxmx7A&e=>
>
> Click to go to the Academia Cotopaxi Facebook page.
> <https://urldefense.proofpoint.com/v2/url?u=https-3A__www.facebook.com
> _Cotopaxi.k12&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r
> =iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=KSmTRGjceAsm_uy_EufkU74dfA2HsEC-yCqES7Pcy04&e=>Click
>  here to go to the Academia Cotopaxi's Twitter page. 
> <https://urldefense.proofpoint.com/v2/url?u=https-3A__twitter.com_acotopaxi&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=-lwYKVwfDT2WSFttYP7k2JoydtebZjhK-1xTN9eGRTA&e=>Click
>  here to go to Academia Cotopaxi's YouTube Page.
> <https://urldefense.proofpoint.com/v2/url?u=https-3A__www.youtube.com_
> c_academiacotopaxiamericaninternationalschool&d=DwIFaQ&c=euGZstcaTDllv
> imEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaA
> DJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N
> -g8&s=lOQ4g9AlWWvAlfOH_JNF5nFWa-TG43L83CFg06ji6Tc&e=>Click
> here to go to Academia Cotopaxi's LinkedIn Page.
> <https://urldefense.proofpoint.com/v2/url?u=https-3A__www.linkedin.com_company_academia-2Dcotopaxi&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=MgoSHLN8AOTAHxgWK_Dll2cLJ3j_WLgJGQiwz-Q4u7k&e=>..
>
>
>
>
> El mié, 23 feb 2022 a las 8:30, Ing. Ernesto Pérez Estévez, Mg.
> (<https://urldefense.proofpoint.com/v2/url?u=http-3A__ernesto.pe&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=7R1bmoWMPdjORqZvTX8GHtIlNoDXdEF3mS6bhlM3I6E&e=rez AT cedia.org.ec
>  <mailto:ernesto.perez AT cedia.org.ec>>) escribió:
>
>     -------- Mensaje reenviado --------
>     Asunto:         [ciberseguridad-gti] Experiencias con ransomware en
>     la UAB
>     Fecha:  Wed, 23 Feb 2022 08:41:01 +0000
>
>
>     Buenos días,
>
>     Tal y como estuvimos hablando en la última reunión del grupo, ayer tuvo
>     lugar un Webinar organizado por RedIris sobre la experiencia ransomware
>     en la Universidad Autónoma de Barcelona. El evento ha generado mucho
>     interés, con más de 575 asistentes en directo.
>     Dado que el evento era en horario de mañana en España, a muchos de
>     vosotros/as os pillaba de madrugada. Por lo tanto, adjunto enlace a la
>     grabación del mismo por si os interesa este tema:
>
>     
> https://urldefense.proofpoint.com/v2/url?u=https-3A__rediris.zoom.us_rec_share_PZNqJMama7B53gnCG-5F2ftg2QYoOBDUYBachO6kX0TnS3UbAqKu171UIZnTczuRqf.-5F0f2fsKagsXs4AEx&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=w4EtChqLtLTX-grj5LfIxJ34Naqrm5p_5mT-rGhQWq0&e=
>     
> <https://urldefense.proofpoint.com/v2/url?u=https-3A__rediris.zoom.us_rec_share_PZNqJMama7B53gnCG-5F2ftg2QYoOBDUYBachO6kX0TnS3UbAqKu171UIZnTczuRqf.-5F0f2fsKagsXs4AEx&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=w4EtChqLtLTX-grj5LfIxJ34Naqrm5p_5mT-rGhQWq0&e=>
>     
> <https://urldefense.proofpoint.com/v2/url?u=https-3A__rediris.zoom.us_rec_share_PZNqJMama7B53gnCG-5F2ftg2QYoOBDUYBachO6kX0TnS3UbAqKu171UIZnTczuRqf.-5F0f2fsKagsXs4AEx&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=w4EtChqLtLTX-grj5LfIxJ34Naqrm5p_5mT-rGhQWq0&e=>
>      
> <https://urldefense.proofpoint.com/v2/url?u=https-3A__rediris.zoom.us_rec_share_PZNqJMama7B53gnCG-5F2ftg2QYoOBDUYBachO6kX0TnS3UbAqKu171UIZnTczuRqf.-5F0f2fsKagsXs4AEx&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=w4EtChqLtLTX-grj5LfIxJ34Naqrm5p_5mT-rGhQWq0&e=>>
>     Código de acceso para acceder: *Gvm1D9z
>
>     Espero que sea de vuestro interés.
>     Un saludo.
>     --
>     Jesús Martínez Martínez
>     MetaRed IT
>     Edificio ATICA. Campus de Espinardo s/n
>     30100 Murcia
>     Tfno. 868 88 8209
>     Fax.  868 88 8337
>     
> https://urldefense.proofpoint.com/v2/url?u=https-3A__twitter.com_jesusm2&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=lp41G-gRr8oUUE4IYIFi8qR6QPUMeZt4Er44LMGG6wc&e=
>  
> <https://urldefense.proofpoint.com/v2/url?u=https-3A__twitter.com_jesusm2&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=lp41G-gRr8oUUE4IYIFi8qR6QPUMeZt4Er44LMGG6wc&e=>
>     
> <https://urldefense.proofpoint.com/v2/url?u=https-3A__twitter.com_jesusm2&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=lp41G-gRr8oUUE4IYIFi8qR6QPUMeZt4Er44LMGG6wc&e=
>  
> <https://urldefense.proofpoint.com/v2/url?u=https-3A__twitter.com_jesusm2&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=lp41G-gRr8oUUE4IYIFi8qR6QPUMeZt4Er44LMGG6wc&e=>>
>     
> https://urldefense.proofpoint.com/v2/url?u=http-3A__www.linkedin.com_in_jesusmartinezmartinez&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=DTUNJ7MY1y2sUXe-5mbuC5xoxsw9h60I8MU2-_4dL7c&e=
>     
> <https://urldefense.proofpoint.com/v2/url?u=http-3A__www.linkedin.com_in_jesusmartinezmartinez&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=DTUNJ7MY1y2sUXe-5mbuC5xoxsw9h60I8MU2-_4dL7c&e=>
>     
> <https://urldefense.proofpoint.com/v2/url?u=http-3A__www.linkedin.com_in_jesusmartinezmartinez&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=DTUNJ7MY1y2sUXe-5mbuC5xoxsw9h60I8MU2-_4dL7c&e=>
>      
> <https://urldefense.proofpoint.com/v2/url?u=http-3A__www.linkedin.com_in_jesusmartinezmartinez&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=DTUNJ7MY1y2sUXe-5mbuC5xoxsw9h60I8MU2-_4dL7c&e=>>
>
>     *P*Antes de imprimir este mensaje asegúrese bien de si es necesario
>     hacerlo. El medio ambiente está en nuestras manos.
>
>     *Antes de imprimir este e-mail, piense bien si es necesario hacerlo:
>     Cuidar el medio ambiente es cuestión de todos. ***
>
>     *Aviso de confidencialidad*: Este mensaje de correo contiene información
>     que es confidencial y ha de utilizarse únicamente por el destinatario
>     conforme lo previsto en su contenido. Si usted ha recibido esta
>     comunicación por error por favor notifíquelo al remitente y elimine este
>     correo, recuerde que el uso de información confidencial por terceros no
>     autorizados y para un fin diferente al convenido está prohibido
>
>     Antes de imprimir este e-mail, piense bien si es necesario hacerlo:
>     Cuidar el medio ambiente es cuestión de todos.
>
>     Aviso de confidencialidad: Este mensaje de correo contiene
>     información que es confidencial y ha de utilizarse únicamente por el
>     destinatario conforme lo previsto en su contenido. Si usted ha
>     recibido esta comunicación por error por favor notifíquelo al
>     remitente y elimine este correo, recuerde que el uso de información
>     confidencial por terceros no autorizados y para un fin diferente al
>     convenido está prohibido
>     --
>     CEDIA
>     
> https://urldefense.proofpoint.com/v2/url?u=http-3A__listas.cedia.org.e
> c&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACe
> NBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUY
> SUePnIhSvglFSpy84T_gr7Gn-N-g8&s=Ufn4Hhei-xKHtWRc7KZleh4OVOWJG0AszCUnpz
> 3PD5g&e= 
> <https://urldefense.proofpoint.com/v2/url?u=http-3A__listas.cedia.org.
> ec&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iAC
> eNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMU
> YSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=Ufn4Hhei-xKHtWRc7KZleh4OVOWJG0AszCUnp
> z3PD5g&e=>
>
>
> Note: This information, including attachments, is intended only for 
> the individual or entity to which it was sent and may contain 
> confidential and/or restricted material. It is prohibited for 
> individuals or entities other than the recipient to review, 
> retransmit, publish or otherwise use or take any action based on it, 
> therefore we will not be responsible for the results arising from such 
> actions. In case you receive this in error, please contact the sender 
> and delete the material from your electronic device. Academia Cotopaxi 
> does not assume responsibility for the information, opinions, or 
> criteria contained in this message that are not related to the economic 
> activity of the company.
>
> Nota: Esta información, incluyendo los archivos adjuntos, está 
> dirigida solo para el individuo o entidad a la cual fue enviada y 
> puede contener material confidencial y/o restringido. Es prohibido que 
> individuos o entidades distintas al destinatario revisen, 
> retransmitan, publiquen o utilicen de otra forma o tomen acción alguna 
> basados en la misma, por lo tanto no seremos responsables por los 
> resultados que surjan de tales acciones. En caso que usted reciba esto 
> por error, por favor comuníquese con el remitente y borre el material de su 
> dispositivo electrónico.
> Academia Cotopaxi no asume responsabilidad por la información, 
> opiniones o criterios contenidos en este mensaje que no estén 
> relacionados con la actividad económica de la empresa.
> --
> CEDIA
> https://urldefense.proofpoint.com/v2/url?u=http-3A__listas.cedia.org.e
> c&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACe
> NBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUY
> SUePnIhSvglFSpy84T_gr7Gn-N-g8&s=Ufn4Hhei-xKHtWRc7KZleh4OVOWJG0AszCUnpz
> 3PD5g&e=
>
> *Antes de imprimir este e-mail, piense bien si es necesario hacerlo:
> Cuidar el medio ambiente es cuestión de todos. ***
>
> *Aviso de confidencialidad*: Este mensaje de correo contiene 
> información que es confidencial y ha de utilizarse únicamente por el 
> destinatario conforme lo previsto en su contenido. Si usted ha 
> recibido esta comunicación por error por favor notifíquelo al 
> remitente y elimine este correo, recuerde que el uso de información 
> confidencial por terceros no autorizados y para un fin diferente al 
> convenido está prohibido
>


--
CEDIA
La principal herramienta de Investigación en el Ecuador.

Gonzalo Cordero 2-122 y J. Fajardo
Cuenca -  Ecuador
Telf: +593 7 407 9300 Ext. 115
info AT cedia.org.ec
https://urldefense.proofpoint.com/v2/url?u=http-3A__www.cedia.edu.ec&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=JiBWOuNDeyJNr_QhS7hR4_xK47SGzdkKyax6xPNwzL4&e=
Antes de imprimir este e-mail, piense bien si es necesario hacerlo: Cuidar el 
medio ambiente es cuestión de todos.

Aviso de confidencialidad: Este mensaje de correo contiene información que es 
confidencial y ha de utilizarse únicamente por el destinatario conforme lo 
previsto en su contenido. Si usted ha recibido esta comunicación por error 
por favor notifíquelo al remitente y elimine este correo, recuerde que el uso 
de información confidencial por terceros no autorizados y para un fin 
diferente al convenido está prohibido
--
CEDIA
https://urldefense.proofpoint.com/v2/url?u=http-3A__listas.cedia.org.ec&d=DwIFaQ&c=euGZstcaTDllvimEN8b7jXrwqOf-v5A_CdpgnVfiiMM&r=iALVkW1iACeNBPQRt8isVYxzhiHy1QzHzqkaADJxryMiFJQ823uVgxUUfZOYY4fX&m=8c-PMlxPhTHMUYSUePnIhSvglFSpy84T_gr7Gn-N-g8&s=Ufn4Hhei-xKHtWRc7KZleh4OVOWJG0AszCUnpz3PD5g&e=