La empresa pide una parada preventiva ante la posibilidad de un ciberataque inminente.
Kiteworks ha recomendado a sus clientes de todo el mundo que apaguen sus servidores durante seis horas. La empresa recibió de las autoridades federales información creíble sobre un posible ciberataque durante el fin de semana. Aunque no se ha confirmado ninguna intrusión, pidió detener los sistemas como medida de precaución.
El horario de cierre depende de cada zona. En Europa central iba de cuatro a diez de la mañana del sábado 26 de septiembre. En Nueva York comenzaba a las diez de la noche del viernes y acababa a las cuatro de la madrugada del sábado. Además, la compañía aconsejó apagar los equipos antes de la hora indicada.
La recomendación afecta incluso a servidores que no son accesibles directamente desde internet. Kiteworks explicó que colabora con las fuerzas de seguridad para aclarar la amenaza. También insistió en que no tiene constancia de que sus sistemas hayan sufrido un ataque. El aviso busca prevenir daños, no responder a una brecha demostrada.
El servicio de atención al cliente habló de posibles ataques de día cero. Este tipo de ataque aprovecha un fallo desconocido antes de que exista un parche. Aun así, la compañía no confirmó que se haya encontrado o usado una vulnerabilidad así. Según Kiteworks, la versión 9.5.1 resuelve todos los fallos conocidos.
La empresa crea productos para compartir archivos y comunicarse de manera segura. Los utilizan organismos públicos, bancos y otras compañías. Como estas plataformas guardan documentos sensibles, pueden atraer a delincuentes que roban datos para exigir dinero. Por ahora, no se conoce al grupo que estaría detrás de la amenaza.
Basado en: Lawrence Abrams, BleepingComputer