Ataque cibernético a gran escala en 74 países

Enviado por alexacruz | Archivado en Noticias

Un ciberataque "de dimensión nunca antes vista" logró este viernes bloquear el acceso a los sistemas informáticos de instituciones estatales alrededor del mundo.

La campaña masiva de ransomware, un ciberataque en el que los perpetradores piden dinero a cambio de liberar el acceso, cerró los sistemas informáticos en instituciones de Reino Unido, EU, China, Rusia, España, Italia, Vietnam y Taiwán, entre otros.

Aún no está claro si esas intrusiones están relacionadas entre sí.

"Este es un ciberataque importante, que impacta organizaciones de toda Europa a una dimensión nunca antes vista", dijo el experto en seguridad Kevin Beaumont.

¿Cómo funciona?

Al ser ejecutado aparenta ser inofensivo e imita a otras aplicaciones. Se trata de un WanaCrypt0r (una variante de WannaCry) que tras instalarse en el equipo bloquea el acceso a los ficheros del ordenador pidiendo un rescate, cifra archivos del disco duro y aumenta la cantidad del rescate conforme pasa el tiempo.
Cambia el nombre de las extensiones de los archivos afectados, manda el mensaje: "Ooops, tus archivos importantes están encriptados" y solicita el rescate de 300 dólares en un tipo de moneda digital para liberarlos. El mensaje incluye instrucciones sobre cómo realizar el pago y un cronómetro.
Además se distribuye al resto de máquinas Windows que haya en esa misma red.

Recomendaciones:

No pagar el rescate, ya que no existen garantías de recuperar los datos y la víctima puede sufrir ataques posteriores.
Para eliminar el virus se podría utilizar cualquier antivirus, pero antes se recomienda realizar una copia del disco duro en otro soporte. Este punto es importante, ya que los archivos pueden servir como evidencia del ataque, además es probable encontrar una herramienta que los descifre posteriormente.
El diario español El País señala que el ataque ya está parado tras la difusión de un parche de Windows por parte de Microsoft, empresa que aún no ha ofrecido un posicionamiento oficial; sin embargo, se replantean los criterios y formas en que se actualizan los programas.

Recomendaciones:

No pagar el rescate, ya que no existen garantías de recuperar los datos y la víctima puede sufrir ataques posteriores.
Para eliminar el virus se podría utilizar cualquier antivirus, pero antes se recomienda realizar una copia del disco duro en otro soporte. Este punto es importante, ya que los archivos pueden servir como evidencia del ataque, además es probable encontrar una herramienta que los descifre posteriormente.
El diario español El País señala que el ataque ya está parado tras la difusión de un parche de Windows por parte de Microsoft, empresa que aún no ha ofrecido un posicionamiento oficial; sin embargo, se replantean los criterios y formas en que se actualizan los programas.

Post Relacionados:
" Hillary Clinton testifica por ataque en Bengasi en Vivo - Jueves 22 de Octubre del 2015
" Mujeres al ataque por TV - Lunes 10 de Octubre del 2016
" GP de Gran Bretaña 2014 en Vivo
" Biografia de Jenni Rivera
" Tres Fuertes terremotos azotan Filipinas