El ataque de ¡®ransomware¡¯ se extiende a escala global

Un enorme ciberataque ha golpeado sistemas inform¨¢ticos en decenas de pa¨ªses. El virus, conocido como ransomware, afect¨®, entre otros, a los equipos de la sede de Telef¨®nica en Madrid, al sistema de salud brit¨¢nico o el ministerio del Interior ruso. El ransomware causa un secuestro expr¨¦s de datos y pide un rescate para liberar el sistema. En un tuit, Costin Raiu, el director global del equipo de investigaci¨®n y an¨¢lisis de Kaspersky Lab, empresa de seguridad inform¨¢tica, estim¨® que ayer se hab¨ªan registrado m¨¢s de 45.000 ataques en 74 pa¨ªses. De momento, ninguna infraestructura cr¨ªtica ha resultado afectada.

?Ese tipo de virus, que al ser ejecutado aparenta ser inofensivo e imita a otras aplicaciones, es el m¨¢s habitual y representa el 72,75% del malware, de los ataques maliciosos, seg¨²n los ¨²ltimos informes de las compa?¨ªas Kaspersky Lab y PandaLab. Los an¨¢lisis del Instituto Nacional de Ciberseguridad (Incibe) de Espa?a recog¨ªan que el softwaremalicioso que provoc¨® el ciberataque a nivel global es un WanaCrypt0r, una variante de WCry/WannaCry. Tras instalarse en el equipo, ese virus bloquea el acceso a los ficheros del ordenador afectado pidiendo un rescate para permitir el acceso, y puede infectar al resto de ordenadores vulnerables de la red. WanaCrypt0r cifra archivos del disco duro con extensiones como .doc .dot .tiff .java .psd .docx .xls .pps .txt o .mpeg, entre otros, y aumenta la cuant¨ªa del rescate a medida que pasa el tiempo. ¡°El cifrado de los archivos prosigue tras la aparici¨®n de la nota de extorsi¨®n, al contrario que en otros ataques, que no muestran la nota hasta que el cifrado se ha completado¡±, explicaba Agust¨ªn M¨²?oz-Grandes, CEO de s21Sec.

Jaime Blasco, director de los laboratorios de Alienvault en San Francisco, aport¨® algo de luz y tranquilidad. El ataque se par¨® tras la difusi¨®n de un parche de Windows por parte de Microsoft. El origen el ataque fue un exploit, como se denomina a los softwares enmascarados que corrompen el sistema. Se filtr¨® como parte de shadow brokers, supuestamente los mismos archivos que Wikileaks acusaba a la NSA de usar en su ¨²ltima denuncia.

Microsoft, preocupada por la difusi¨®n de este agujero, no hab¨ªa dado una respuesta oficial, pero s¨ª contempla que la industria se replantee los criterios y formas en que se actualizan los programas para que la protecci¨®n frente a vulnerabilidades no dependa tanto de voluntad humana, como de automatismos. Uno de los afectados en Londres explicaba en un hilo de los foros de Reddit, la situaci¨®n: ¡°Citas, tratamientos, resultados... Los responsables han ido a por miles de personas vulnerables y deben ser tratados como terroristas¡±.

¡°Este tipo de ataques afecta a todo el mundo, pero hemos visto c¨®mo los delincuentes tratan de ir a por empresas, ya que poseen informaci¨®n valiosa por la que est¨¢n dispuestos a pagar un rescate¡±, indica el estudio de Panda. Algunos expertos en ciberseguridad, como Jakub Kroustek, afirmaban en las redes sociales que hab¨ªan rastreado hasta 50.000 ataques de WannaCry. Este mismo experto asegur¨® en el blog de su compa?¨ªa, Avast, que observaron la primera versi¨®n de este virus en febrero y que hab¨ªan encontrado el mensaje de rescate escrito en 28 idiomas.

Seg¨²n Eusebio Nieva, director t¨¦cnico de Check-Point en Espa?a y Portugal, el ransomware es la estrategia m¨¢s utilizada para atacar a las grandes empresas. ¡°Los hackers piden que el rescate se realice a trav¨¦s de un pago digital que no se pueda rastrear¡±, dec¨ªa Nieva. El experto explica que ese software maligno puede llegar a un sistema de manera simple, desde un correo electr¨®nico con una factura falsa, por ejemplo, hasta una t¨¦cnica conocida como watering hole, que en el caso de las grandes compa?¨ªas, infecta una p¨¢gina (generalmente de la red intranet) a la que los trabajadores o usuarios acceden con frecuencia. ¡°Esa es la forma m¨¢s r¨¢pida para una distribuci¨®n masiva¡±, afirm¨®.

Rescate sin garant¨ªas

El experto se?alaba, sin embargo, que el pago de un rescate no es garant¨ªa de que se pueda recuperar la informaci¨®n cifrada por el virus: ¡°La posibilidad es de entre un 30% y un 40%¡±. Pero, ?c¨®mo es posible protegerse de esos ataques? El experto sostiene que, en la era en que los malware han dejado de ser obra de atacantes individuales para convertirse en una red industrializada que genera dinero, los tradicionales programas de antivirus ya no son suficientes. Los m¨¢s punteros de protecci¨®n, seg¨²n Nieva, son los programas de anti-APP o sandbouxing, que rastrean el comportamiento del sistema o de la red de informaci¨®n, identifican cualquier software malicioso y lo eliminan.

¡°El sandboxing es el que mejor funciona. Cuando llega un documento por correo, por ejemplo, el sistema lo abre en un entorno virtual y si detecta algo sospechoso, lo elimina antes de que llegue al usuario¡±, explica el experto. El problema, seg¨²n el experto, es que se trata de un modelo reciente y muchas empresas los utilizan simplemente como un sistema de detecci¨®n en vez de protecci¨®n.

El Gobierno de Espa?a emiti¨® ayer un comunicado en el que orientaba a los posibles afectados sobre c¨®mo aplicar los ¨²ltimos parches de seguridad publicados en los boletines de mayo.

Ciberataque global: ¨²ltimas noticias

EL PA?S ha recopilado una serie de art¨ªculos que explican el desarrollo y las consecuencias del ataque inform¨¢tico.

El virus tiene una particular forma de actuar. Despu¨¦s de cifrar los ficheros del disco duro, WanaCrypt0r cambia el nombre de los nombres de las extensiones de los archivos afectados por .WNCRY. Despu¨¦s, el virus hace saltar a la pantalla el siguiente mensaje: ¡°Ooops, tus archivos importantes est¨¢n encriptados¡± y solicita el rescate de 300 d¨®lares (274 euros, aproximadamente) en bitcoins (un tipo de moneda digital) para liberarlos. El mensaje incluye instrucciones sobre c¨®mo realizar el pago y un cron¨®metro.

¡°Este ataque demuestra una vez m¨¢s que el ransomware es una poderosa arma que puede utilizarse contra los consumidores y las empresas por igual. El virus se vuelve particularmente desagradable cuando infecta instituciones como hospitales, donde puede poner la vida de las personas en peligro¡±, afirmaba Avast en un comunicado.