Un virus de origen ruso ataca a importantes empresas espa?olas

Al menos dos empresas en Espa?a han sufrido un ciberataque que ha bloqueado sus sistemas inform¨¢ticos desde la madrugada del lunes. La Cadena SER y Everis, una consultora tecnol¨®gica, son las dos v¨ªctimas conocidas del ataque. Durante todo el d¨ªa del lunes otras compa?¨ªas salieron a negar haber sufrido un ciberataque. El Incibe, organismo encargado de la ciberseguridad de las empresas privadas espa?olas, no ha dado detalles a¨²n sobre el n¨²mero de afectados ni las caracter¨ªsticas: "Es informaci¨®n confidencial", ha dicho a este peri¨®dico.

Seg¨²n ha podido confirmar EL PA?S de fuentes de la SER, el virus implicado en el ataque es Ryuk, el mismo que atac¨® al Ayuntamiento de Jerez el pasado 27 de septiembre. Ryuk es un ransomware, un programa que encripta los archivos de las v¨ªctimas y pide un rescate econ¨®mico para permitir su recuperaci¨®n. Ryuk apareci¨® en agosto de 2018 y es manejado por un grupo ruso llamado Grim Spider, seg¨²n la consultora Crowdstrike. Hasta enero de 2019 hab¨ªa logrado 3,5 millones de euros en 52 transacciones. "Son profesionales del sector, con a?os dedicados al fraude bancario", dice un experto en ciberseguridad.

Cajamar e ING han negado a este peri¨®dico que hayan sido v¨ªctimas de ning¨²n ciberataque, a pesar de haber admitido problemas en sus l¨ªneas de comunicaci¨®n, informa ??igo de Barr¨®n. La aseguradora Mapfre tambi¨¦n lo ha negado y ha insistido en que tienen a sus equipos listos por si llega una nueva oleada. KPMG y Accenture tambi¨¦n han salido p¨²blicamente a desmentir distintas informaciones que las implicaban.

Incibe ha sido la ¨²nica entidad que ha admitido de forma oficial el ataque: "Trabajamos en la mitigaci¨®n y recuperaci¨®n del incidente en coordinaci¨®n con las empresas afectadas", ha se?alado en un comunicado p¨²blico.

La Cadena SER detect¨® el ataque hacia las 2 de la madrugada. "Desde entonces nos hemos centrado en preservar la emisi¨®n, lo que hemos logrado", dicen fuentes de la direcci¨®n de la emisora. La empresa alert¨® a los organismos p¨²blicos correspondientes, que les confirmaron que el ataque no respond¨ªa a connotaciones pol¨ªticas. "Forma parte de la delincuencia cibern¨¦tica al uso y es un ataque a empresas europeas", dicen las mismas fuentes. La cadena pidi¨® a sus trabajadores que no usaran ning¨²n equipo inform¨¢tico de la empresa ni la red wifi para conectarse a Internet.

En la SER no han recibido el mensaje de extensi¨®n ".txt" en el que se pide el rescate, como es habitual en los ataques de Ryuk. No hay por tanto una cantidad econ¨®mica vinculada al ataque. S¨ª hab¨ªa un archivo con el nombre del virus y una cuenta de correo. Es habitual que Grim Spider calcule la recompensa que quiere recibir seg¨²n el tama?o y el valor de la empresa v¨ªctima.

A pesar de que solo se conozca el nombre de dos empresas v¨ªctimas del ataque, es muy probable que haya m¨¢s afectadas que prefieran no ser identificadas, de ah¨ª la cautela del Incibe. "Es un ataque m¨¢s bien masivo", han indicado las fuentes de la SER a este peri¨®dico. Es posible que en los pr¨®ximos d¨ªas aparezcan nuevos casos o que el Incibe acabe dando una cifra m¨¢s completa del n¨²mero de afectados.