Surprise (ransomware que se instala por TeamViewer)

[Ñuño Martínez]

Como sé que por aquí pululan varios sysadmins de esos, pongo esta noticia por si se les ha escapado:

http://www.redeszone.net/2016/03/22/surprise-el-ransomware-que-se-instala-a-traves-de-teamviewer/

Prevenidos estáis.

(Obtenido de Club Delphi (http://www.clubdelphi.com/foros/showthread.php?t=90036))

[masteries]

Gracias Ñuño, les vendrá bien saberlo a varios de mis compañeros de trabajo, que usan mucho TeamViewer.

[akualung]

Una vez leído el artículo, me asalta la duda de si es probable que el asaltante sea un propio trabajador o ex-trabajador de la propia compañía que desarrolla Teamviewer, por sacar un dinerillo extra o como despecho hacia la compañía si es que fue despedido de ésta (se sacaría pasta y encima deja en mal nombre a la compañía).

Más que nada lo pienso por lo que dicen de que podría ser que el atacante use una vulnerabilidad zero-day, cosa muy rara a menos que éste sea miembro del propio equipo de desarrollo.

[Ñuño Martínez]

No sería la primera vez que un trabajador aprovecha una puerta trasera para cosas así...