Un ataque amenaza los ¡®emails¡¯ espa?oles suplantando a Correos

El ataque empez¨® a las siete de la ma?ana (hora espa?ola) de hoy. Miles de emails enviados a cuentas de correo con el mismo contenido. Un supuesto certificado de Correos para recoger un paquete que no hab¨ªa podido ser entregado a su due?o. Pero al descargar el archivo que adjunta los detalles del env¨ªo, el ordenador se infecta con un virus y todos los archivos de textos e im¨¢genes quedan bloqueados. Si el usuario quiere recuperarlos, solo tiene una alternativa: pagar 299 euros en bitcoins por el secuestro expr¨¦s de sus datos. Aqu¨ª puedes ver c¨®mo funciona la estafa en cuatro pantallazos.

Este ataque de hoy es solo el ¨²ltimo en una moda entre los delincuentes inform¨¢ticos conocida como ramsonware. El procedimiento es sencillo: el ordenador se infecta con un programa que codifica los datos que deseen atacar los piratas. Y luego se pide un rescate por recuperarlos. Normalmente, con cuenta atr¨¢s. En el caso del ataque de esta ma?ana, el afectado tiene tres d¨ªas para pagar o se le doblar¨¢ el precio. Si no paga, la clave que libera sus datos ser¨¢ borrada, quedando inaccesibles. "Y es casi imposible recuperarlos. Salvo que tengamos copia de seguridad. Pero estos criminales han dise?ado ya estos virus para que, nada m¨¢s infectar el ordenador, se borren todas las copias autom¨¢ticas de seguridad de nuestros archivos", explica Luis Corrons Granel (Bilbao, 1975), director t¨¦cnico de PandaLabs, el laboratorio encargado con lidiar con las amenazas inform¨¢ticas de la empresa de antivirus, que ha detectado e informado de la amenaza esta ma?ana.

La metodolog¨ªa de los criminales es sofisticada. Corrons explica los detalles: "El env¨ªo de los emails infectados se hace una sola vez en una oleada por ataque. Suelen coordinarse desde varios pa¨ªses y atacar m¨¢s de una regi¨®n en el mundo, aunque en este caso solo lo hemos detectado en Espa?a. Exigen el pago en bitcoin y utilizan la red Tor para que no se les pueda rastrear. Y suelen pagar los rescates. Si no lo hicieran sus clientes (es decir, sus v¨ªctimas) probablemente no pagar¨ªan en un nuevo ataque". Panda detect¨® la presencia de esta infecci¨®n cuando en su red de usuarios comenz¨® a presentarse un tipo de fichero nuevo. "Hay miles al d¨ªa que pueden ser actualizaciones o malware. Pero es un aviso para investigar si hay un problema de seguridad".

Los criminales piden que el? usuario pague 299 euros para que recupere sus datos. Si no los ingresa en tres d¨ªas, doblan la cuant¨ªa el rescate

La clave del ¨¦xito de la infecci¨®n es lo preciso que sea el camuflaje de la instituci¨®n o empresa a la que se suplanta. En este caso, la imitaci¨®n de Correos ten¨ªa muchos fallos de redacci¨®n, lo que en opini¨®n de Corrons indica que "probablemente" los delincuentes no sean espa?oles y hayan usado un programa de traducci¨®n online. Pero en otros aspectos, la copia est¨¢ muy trabajada. Cuando se pincha en el link que adjunta el correo para revisar el estado del paquete, se abre una p¨¢gina clonada que cuenta con todos los elementos para que resulte cre¨ªble. Incluye incluso un captcha, el c¨®digo para detectar que quien interact¨²a con una p¨¢gina es una persona y no un robot. Despu¨¦s de introducir los datos, se ofrece un archivo zip a descargar con un pdf en su interior. Pinchar en ¨¦l es decirle adi¨®s a los datos personales... Hasta que se pague el rescate. "El da?o que te pueden hacer a nivel personal y profesional es brutal. En una empresa podr¨ªa bloquear todos los archivos, tanto los personales como los compartidos. Y en el caso de un usuario, pues podr¨ªas perder todas las fotos de tus viajes o tu familia m¨¢s los documentos de texto que tengas", detalla Corrons.