Grupo Hacktivista NoName057 lanza nuevos ataques DDoS contra administraciones públicas Españolas
A través de la red social descentralizada Mastodon, la cuenta NoName57Bot (@NoName57Bot@social.circl.lu), utilizada habitualmente para difundir presuntos objetivos de campañas de denegación de servicio distribuido (DDoS) atribuidas al colectivo hacktivista NoName057(16), ha publicado una nueva lista de organizaciones españolas supuestamente seleccionadas como objetivos. Entre los que se encuentran Entidades Locales afectadas.
Por ahora se han listado los siguientes objetivos:
web.larioja.org
comunicacion.diputaciondevalladolid.es
La notificación se emite debido a que la publicación hace referencia explícita a una nueva configuración de DDoSia, la plataforma utilizada por el colectivo NoName057(16) para coordinar campañas de ataques de denegación de servicio contra entidades gubernamentales, infraestructuras críticas, empresas de transporte y organizaciones de países considerados adversarios por el grupo. Aunque la publicación no constituye una confirmación de ataque, sí representa un indicador temprano de posible actividad hostil dirigida contra los dominios mencionados.
El Ayuntamiento de La Laguna confirma un ataque de ransomware y una exigencia de rescate de cinco millones de dólares
Este 4 de noviembre, el alcalde de San Cristóbal de La Laguna (Tenerife), Luis Yeray Gutiérrez, ha confirmado aparentemente que los responsables del ciberataque sufrido por el Ayuntamiento han exigido un rescate de cinco millones de dólares (aproximadamente 4,3 millones de euros), asegurando que el Consistorio no contempla realizar el pago.
El incidente, detectado el pasado 2 de noviembre, ha provocado la interrupción de varios servicios digitales municipales, entre ellos la Sede Electrónica, la página web institucional y aplicaciones relacionadas con la gestión administrativa, tributaria y contable.
Según informa Bit Life Media, el ataque ha sido identificado como ransomware y comunicado al Centro Criptológico Nacional (CCN). Los equipos técnicos continúan trabajando en la recuperación progresiva de los sistemas afectados y analizan si se ha producido un posible acceso a información confidencial, sin que hasta el momento se haya confirmado una filtración de datos.
