SNATCH, EL RANSOMWARE QUE HA DEJADO SIN SERVICIO A LOS 440.000 CLIENTES DEL PROVEEDOR DE SERVICIOS SMARTERASP.NET

---

El proveedor de servicio SmarterASP.NET atacado con un ransomware



(AÑADE EXTENSION .kjhbx A LOS FICHEROS CIFRADOS)



El servicio de hosting SmarterASP.NET sufría el pasado 9 de noviembre un ataque por ransomware que ha dejado sin servicio total o parcialmente a unos 440.000 clientes.





La compañía ha reconocido en un comunicado oficial el ataque y ha informado a sus usuarios que se está llevando a cabo la restauración progresiva de sus cuentas.



Por lo que han podido comprobar algunos de los usuarios que han conseguido acceder a su cuenta, sus ficheros se encontraban cifrados y con la extensión «.kjhbx».





Un usuario compartía en Twitter la nota de rescate:



Your hosting accounts are under attack

Admin nov. 11, 2019

share

Your hosting account was under attack and hackers have encrypted all your data. We are now working with security experts to try to decrypt your data and also to make sure this would never happen again. Please stay tune for more info. Please know that we are getting thousands of messages in our email and we don't have enough staffs to reply them all. So please don’t email us. We will continue to put out notices on our Facebook page. Please check back soon.



Nota de rescate.



Por la nota, puede tratarse de una versión de Snatch. Aunque se desconocen más detalles sobre el ataque ni cuál fue el vector de entrada.



SmarterASP.NET se une a la lista de empresas de hosting golpeadas por un ransomware. A lo largo de este año, compañías como A2 y iNSYNQ se han visto afectadas por esta amenaza.



Por el momento no existe ninguna forma de descifrar los archivos cifrados por Snatch. No sabemos si la compañía ha optado por pagar el rescate o está utilizando copias de seguridad para restaurar sus sistemas.



Más información:



http://status.smarterasp.net/post/your-hosting-accounts-are-under-attack







Ver información original al respecto en Fuente>

https://unaaldia.hispasec.com/2019/11/el-proveedor-de-servicio-smarterasp-net-atacado-con-un-ransomware.html