Grupo de ransomware infecta las redes de importante compañía de medios; transmisiones en vivo de radio y TV interrumpidas

En un extraño suceso, las transmisiones en vivo de radio y televisión emitidas por Cox Media Group fueron interrumpidas por lo que parece tratarse de un ataque de ransomware. Este es uno de los conglomerados de medios más importantes en E.U., por lo que el incidente impactó severamente las operaciones de este grupo.

Este incidente ocurrió el viernes por la mañana y habría comprometido las redes internas y la capacidad para transmitir en vivo, además de afectar sitios web y aplicaciones móviles relacionados. Los sitios web oficiales, las líneas telefónicas y la programación normal han sido restablecidos, aunque las transmisiones en vivo siguen afectadas.

Las transmisiones en vivo de algunas de las estaciones de televisión afectadas han regresado en línea, según las verificaciones realizadas por The Record, pero la mayoría de las transmisiones de radio de Cox todavía están fuera de línea al momento de escribir este artículo. A raíz del incidente, algunas estaciones de radio y televisión tuvieron que cancelar la programación en vivo, según los tweets compartidos por algunos presentadores de programas de Cox el día de hoy.

Debido a este incidente, algunas estaciones de radio y televisión tuvieron que cancelar la programación en vivo, según lo confirmaron los tweets publicados en las plataformas oficiales de Cox. Empresas como Hulu, que reciben las transmisiones de Cox, también han confirmado problemas con su transmisión en vivo.  

El tema de este ataque también ha circulado en las comunidades en línea, donde ya se teoriza la posible autoría de este incidente.

Hasta el momento la comunidad de la ciberseguridad ha confirmado que el incidente impactó en las siguientes estaciones: News9, WSOC, WSB, WPXI, KOKI y además de casi todas las estaciones de radio de Cox Media Group. Cabe mencionar que esta compañía posee 57 estaciones de radio y televisión. La compañía ya ha recibido múltiples solicitudes de información, aunque no se han recibido comentarios al respecto.

Por otra parte, una fuente cercana al incidente señala que el sistema autónomo de la compañía también desapareció de Internet DFZ. Esta es la segunda ocasión en que un grupo de ransomware ataca a un importante conglomerado de medios de Estados Unidos. En septiembre de 2019, un grupo de actores de amenazas atacó a Entercom, la segunda red de radiodifusión más grande de E.U. y propiedad de CBS, lo que forzó la desconexión de algunas estaciones de radio.

Para conocer más sobre riesgos de seguridad informática, malware, vulnerabilidades y tecnologías de la información, no dude en ingresar al sitio web del Instituto Internacional de Seguridad Cibernética (IICS).