Algunas empresas ceden y pagan a los ¡®hackers¡¯ para liberarse del ciberataque

Europol, cuya divisi¨®n especializada de cibercrimen est¨¢ analizando el virus, ha reconocido que el ataque que ha causado infecciones en decenas de pa¨ªses est¨¢ lejos de ser atajado. Tampoco se conoce a¨²n la autor¨ªa del ataque. Robin Wainwright, director ejecutivo de Europol, ha explicado en un comunicado que el hackeo de este martes es m¨¢s sofisticado que el del pasado mayor con el virus WannaCry y que a¨²n es pronto para hacer un c¨¢lculo de afectados. "Ha sido una demostraci¨®n de c¨®mo evoluciona el cibercrimen a escala y, una vez m¨¢s, es un recordatorio para la empresa de la importancia de tomar medidas responsables de ciberseguridad", ha declarado en un comunicado en el que ha insistido a las v¨ªctimas del hackeo de que no cedan al chantaje y no paguen.

¡°La investigaci¨®n contin¨²a y los hallazgos est¨¢n lejos de ser definitivos en este momento¡±, asegura una portavoz Kaspersky. El gigante del antivirus ruso ha identificado al menos 2.000 ciberataques con lo que parece ser una variante de un virus llamado Petya. El 60% han ocurrido en Ucrania, el 30% en Rusia, seguido de Polonia e Italia. Los expertos tienen cada vez m¨¢s indicios de que la infecci¨®n se inici¨® en Ucrania, donde el gigante inform¨¢tico Microsoft ¡ª creador de Windows¡ª ha calculado que se contaminaron 12.500 equipos. La multinacional estadounidense asegura que ha habido ataques en al menos 64 pa¨ªses. Un n¨²mero menor que el del pasado mayo pero, ¡°mucho m¨¢s sofisticado¡± que el anterior, sostiene la compa?¨ªa en su blog.

En Ucrania, el trabajo de algunas empresas contin¨²a paralizado, aunque el Gobierno ha asegurado que han logrado restablecer la normalidad de las infraestructuras t¨¦cnicas. "La situaci¨®n est¨¢ bajo control de los especialistas en ciberseguridad, que trabajan para restablecer los datos perdidos", ha indicado el Ejecutivo en un comunicado. En ese pa¨ªs del Este de Europa, el principal aeropuerto de Kiev y el metro de la capital, as¨ª como la red del Gobierno fueron v¨ªctimas del ciberataque, que emple¨® una variante del virus Petya, que se propaga a trav¨¦s de las redes locales de ordenadores Windows y que se basa en el mismo sistema que el Wannacry, que golpe¨® a cientos de corporaciones de todo el mundo el pasado mayo. La planta nuclear de Chern¨®bil, que tambi¨¦n fue v¨ªctima del ciberataque ayer y que se vio obligada a pasar al modo manual para medir la radiaci¨®n, todav¨ªa no ha logrado recuperar los sistemas inform¨¢ticos.

La multinacional danesa Moller-Maersk, la farmac¨¦utica MSD o el holding brit¨¢nico WPP, as¨ª como la divisi¨®n inmobiliaria del banco franc¨¦s BNP Paribas, que tambi¨¦n fueron v¨ªctimas de los piratas, todav¨ªa no han recuperado la normalidad. En Espa?a, los responsables de las compa?¨ªas de WPP y de MSD enviaron ayer martes por la tarde a sus trabajadores a casa y este mi¨¦rcoles no han podido reicorporarse porque la crisis sigue sin resolverse. En Moller-Maersk, que tiene distintas divisiones dedicadas a los sectores del transporte y la energ¨ªa y que dispone de sedes en 130 pa¨ªses, aseguran que han logrado contener el ataque pero han tenido que apagar los sistemas de un buen n¨²mero de sus empresas.

¡°De repente se congelaron al mismo tiempo algunos ordenadores y apareci¨® el mensaje del pago del rescate de 300 d¨®lares en bitcoins en ingl¨¦s¡±, cuenta un empleado de una de las empresas afectadas. Inmediatamente, el servicio de inform¨¢tica de esta compa?¨ªa orden¨® a todos los trabajadores que desconectaran los ordenadores de la red, que abandonasen la conexi¨®n wifi de todos los dispositivos, incluidos los m¨®viles, para evitar cualquier contagio. ¡°Es imposible trabajar esta ma?ana. Todos mis contactos est¨¢n en el ordenador del trabajo y en el m¨®vil¡±, sostiene.

Los efectos del hackeo han tenido un importante impacto en esta gran corporaci¨®n danesa, que se ha visto obligada, por ejemplo, a paralizar sus operaciones de env¨ªo de contenedores de varios puertos, incluidos los cinco puertos espa?oles donde opera, el de R¨®terdam ¡ªuno de los m¨¢s importantes del mundo¡ª y el de Bombay. En el primero, una de las teminales m¨¢s imp All¨ª, las autoridades portuarias han alertado de que si la situaci¨®n se prolonga los contenedores pueden acumularse.

Las autoridades de Ucrania se?alaron ayer a Mosc¨² como un muy probable autor del ciberataque, aunque no aportaron pruebas. Importantes compa?¨ªas rusas sufrieron el ataque y trabajaban todav¨ªa este mi¨¦rcoles en el control de da?os. All¨ª, el gigante del petr¨®leo Rosneft habilit¨® nuevos servidores para tratar de que su producci¨®n y distribuci¨®n no se vea afectada.

Jos¨¦ Ram¨®n Palanco y David de Santiago, de la empresa experta en ciberseguridad Dinoflux, que est¨¢n analizando una muestra del virus, apuntan que es una variante del conocido como Petya y que tienen dos importantes diferencias con WannaCry, utilizado en mayo. "No se autodenomina de ninguna forma", apunta De Santiago. "Adem¨¢s, tiene diferentes vectores de ataque. No s¨®lo se distribuye a trav¨¦s de la Red, sino que se aprovecha de vulnerabilidades locales para conseguir permisos de administrador de equipos y de la organizaci¨®n, y poder replicarse", apuntan.

Cada vez m¨¢s expertos se?alan a Ucrania como fuente de la infecci¨®n. En particular, a un software de registro de impuestos llamado MEDoc, algo que la compa?¨ªa responsable niega. Kaspersky Lab asegura haber identificado una de las fuentes de infecci¨®n en Ucrania. "El descubrimiento m¨¢s significativo hasta ahora es que las webs de la regi¨®n ucrania de Bajmut [en Donetsk, la zona en conflicto con Rusia] fueron pirateadas y utilizadas para distribuir el ransomware a sus usuarios a trav¨¦s de alg¨²n fichero maligno".

Europol, a trav¨¦s de su divisi¨®n EC3 dedicada a la seguridad inform¨¢tica, ha recomendado a quienes se vean afectados por el nuevo virus que informen inmediatamente a las autoridades nacionales competentes, que no paguen el rescate que se solicita a los afectados y que consulten su web dedicada a ese tipo de amenazas (www.nomoreransom.org). Sin embargo, los ingresos a los extorsionadores contin¨²an, aunque no masivamente ya que ha habido varias alertas de que aunque se abone el rescate los datos siguen sin recuperarse. El servidor de correo Posteo.de, que usaron los hackers, ha anunciado que ha bloqueado la cuenta de correo y que, por tanto, los cibercriminales no son ya capaces de acceder a ella.

¡°Las organizaciones tambi¨¦n tienen que ser capaces de evitar que se produzcan infecciones mediante el escaneado, bloqueo y filtrado de archivos sospechosos de contenido antes de que entren en sus redes¡±, indica Maya Horowitz, responsable del Equipo de Inteligencia de Amenazas de Check Point. La empresa asegura que el 93% de las empresas en el mundo no disponen de la tecnolog¨ªa necesaria para protegerse contra este tipo de ataque.