Las mutaciones de Ryuk: el virus que paraliza el SEPE es cada vez m¨¢s veloz y ataca incluso equipos apagados

El programa malicioso suele dirigirse contra grandes empresas e instituciones para exigir rescates cuantiosos aunque en esta ocasi¨®n los responsables del organismo niegan que se haya pedido dinero

asbe (Getty Images)

El Servicio P¨²blico de Empleo Estatal (SEPE) es la ¨²ltima v¨ªctima de Ryuk, un virus de secuestro inform¨¢tico ¡ªransomware¡ª nacido en agosto de 2018 y manejado supuestamente por el grupo ruso Grim Spider. Pero no ser¨¢ la ¨²nica, porque es un problema dif¨ªcil de erradicar. ...

Suscr¨ªbete para seguir leyendo

Lee sin l¨ªmites

El Servicio P¨²blico de Empleo Estatal (SEPE) es la ¨²ltima v¨ªctima de Ryuk, un virus de secuestro inform¨¢tico ¡ªransomware¡ª nacido en agosto de 2018 y manejado supuestamente por el grupo ruso Grim Spider. Pero no ser¨¢ la ¨²nica, porque es un problema dif¨ªcil de erradicar. Ryuk evoluciona constantemente incorporando nuevas habilidades que dificultan contrarrestar sus ataques, como extenderse entre equipos que ni siquiera est¨¢n encendidos, cuenta Josep Albors, responsable de investigaci¨®n de la compa?¨ªa de ciberseguridad ESET Espa?a. ¡°Desde principios de este a?o ha ido caracter¨ªsticas que le hacen m¨¢s peligroso en cuanto a su velocidad y capacidad de propagaci¨®n¡±, explica.

La amenaza de Ryuk no es indiscriminada. La evoluci¨®n reciente de los virus como el que mantiene tumbados de este martes los sistemas del SEPE retrata a grupos criminales con intereses concretos. ¡°Este tipo de ataques est¨¢ dirigido a empresas y organizaciones bastante grandes. No es como hace unos a?os. Ya hace tiempo que se dieron cuenta de que la mayor¨ªa de la gente si les cierran sus archivos no los pagan. Van a quienes saben que lo van a pagar porque tienen informaci¨®n esencial para el buen funcionamiento de la empresa o porque hay datos confidenciales¡±, cuenta Albors.

Un estudio conducido de las firmas de seguridad AdvIntel y Hyas, cifr¨® en m¨¢s de 150 millones de d¨®lares las ganancias cosechadas por Ryuk desde sus inicios, en 2018, despu¨¦s de rastrear los rescates abonados en bitcoin a direcciones atribuibles a los criminales que utilizan este virus.

En este sentido, y de acuerdo con Gerardo Guti¨¦rrez, director del SEPE, el ataque sufrido por la entidad desaf¨ªa los patrones habituales. Pese a que el organismo confirma que las t¨¦cnicas empleadas se corresponden con las de un secuestro inform¨¢tico y apunta a Ryuk como art¨ªfice de este, Guti¨¦rrez niega que se haya reclamado dinero o que se haya producido un robo de datos, informa Daniel Lara. ¡°Pensamos que es un ataque a la reputaci¨®n de la instituci¨®n¡±, razona el director de la entidad.

Luis Corrons, que ejerce en la Avast de evangelista de seguridad ¨Del encargado de explicar a usuarios y potenciales clientes los riesgos de los ataques y las posibles soluciones¨D se muestra esc¨¦ptico. ¡°Este no es un ataque nuevo. Si cifras la informaci¨®n es porque luego vas a pedir un rescate para que el due?o la pueda recuperar. Si lo que quieres es hacer da?o, directamente destruyes¡±, razona. Pero coincide con Albors en que los usuarios particulares no tienen que preocuparse por encontrar a Ryuk secuestrando los archivos almacenados en su ordenador personal. ¡°Una empresa no solo tiene mucho m¨¢s dinero, tambi¨¦n tiene mucho m¨¢s en juego. El da?o que se puede hacer es enorme¡±, sentencia. ¡°En Estados Unidos conozco muchos casos donde se ha pagado el rescate. Y deciden hacerlo precisamente porque tienen seguros contratados que les cubren el pago, lo cual no hace m¨¢s que alimentar el problema¡±.

Teletrabajo y eslabones d¨¦biles

Los particulares que s¨ª pueden verse afectado son los empleados que usan sus ordenadores personales para trabajar en remoto. ¡°Si cuando teletrabajas te conectas a la red de tu empresa, tu ordenador podr¨ªa verse afectado aunque no est¨¦s en la oficina¡±, advierte Corrons. Las medidas de prevenci¨®n que pueden tomar los particulares nos devuelven a las precauciones b¨¢sicas que debemos adoptar en cualquiera de nuestras interacciones en internet: no hacer clic en donde no debemos.

Aunque no se conoce con exactitud el modo en que se produjo la infecci¨®n que dio pie al secuestro de los equipos, el experto de Avast explica que no hay muchos escenarios posibles. ¡°Se suelen reducir a alg¨²n usuario que haya pinchado en donde no deb¨ªa. Le mandan un email, caen, infectan su ordenador y desde ah¨ª ya se han movido por todo el SEPE. Puede ser eso, pero tambi¨¦n alguna vulnerabilidad, por ejemplo, un servidor mal configurado¡±.

El secuestro es el paso final de una ofensiva que comienza mucho antes. En la primera fase, los delincuentes identifican posibles puntos de entrada. Una vez dentro del castillo, se determina el valor de la informaci¨®n contenida en el equipo infectado. ¡°Si no hay mucho beneficio, empiezan a hacer movimientos laterales para ver qu¨¦ interesa cifrar¡±, cuenta Albors. As¨ª, la tambi¨¦n creciente sofisticaci¨®n de los pasos previos al cifrado de los archivos contribuye a enmara?ar a¨²n m¨¢s la madeja.

Por el momento, Corrons descarta que los cibercriminales vayan a cambiar de estrategia para volver a centrar sus ataques en equipos de particulares, puesto que apostar por los peces grandes sigue siendo rentable. ¡°El dinero que le puedes sacar a una empresa grande es mucho y para la empresa no es tanto. Seguramente les sale m¨¢s caro cada d¨ªa que no pueden trabajar¡±.

Puedes seguir a EL PA?S TECNOLOG?A en Facebook, Twitter, Instagram o suscribirte aqu¨ª a nuestra Newsletter.

M¨¢s informaci¨®n

Archivado En

seductrice.net
universo-virtual.com
buytrendz.net
thisforall.net
benchpressgains.com
qthzb.com
mindhunter9.com
dwjqp1.com
secure-signup.net
ahaayy.com
tressesindia.com
puresybian.com
krpano-chs.com
cre8workshop.com
hdkino.org
peixun021.com
qz786.com
utahperformingartscenter.org
worldqrmconference.com
shangyuwh.com
eejssdfsdfdfjsd.com
playminecraftfreeonline.com
trekvietnamtour.com
your-business-articles.com
essaywritingservice10.com
hindusamaaj.com
joggingvideo.com
wandercoups.com
wormblaster.net
tongchengchuyange0004.com
internetknowing.com
breachurch.com
peachesnginburlesque.com
dataarchitectoo.com
clientfunnelformula.com
30pps.com
cherylroll.com
ks2252.com
prowp.net
webmanicura.com
sofietsshotel.com
facetorch.com
nylawyerreview.com
apapromotions.com
shareparelli.com
goeaglepointe.com
thegreenmanpubphuket.com
karotorossian.com
publicsensor.com
taiwandefence.com
epcsur.com
southstills.com
tvtv98.com
thewellington-hotel.com
bccaipiao.com
colectoresindustrialesgs.com
shenanddcg.com
capriartfilmfestival.com
replicabreitlingsale.com
thaiamarinnewtoncorner.com
gkmcww.com
mbnkbj.com
andrewbrennandesign.com
cod54.com
luobinzhang.com
faithfirst.net
zjyc28.com
tongchengjinyeyouyue0004.com
nhuan6.com
kftz5k.com
oldgardensflowers.com
lightupthefloor.com
bahamamamas-stjohns.com
ly2818.com
905onthebay.com
fonemenu.com
notanothermovie.com
ukrainehighclassescort.com
meincmagazine.com
av-5858.com
yallerdawg.com
donkeythemovie.com
corporatehospitalitygroup.com
boboyy88.com
miteinander-lernen.com
dannayconsulting.com
officialtomsshoesoutletstore.com
forsale-amoxil-amoxicillin.net
generictadalafil-canada.net
guitarlessonseastlondon.com
lesliesrestaurants.com
mattyno9.com
nri-homeloans.com
rtgvisas-qatar.com
salbutamolventolinonline.net
sportsinjuries.info
wedsna.com
rgkntk.com
bkkmarketplace.com
zxqcwx.com
breakupprogram.com
boxcardc.com
unblockyoutubeindonesia.com
fabulousbookmark.com
beat-the.com
guatemala-sailfishing-vacations-charters.com
magie-marketing.com
kingstonliteracy.com
guitaraffinity.com
eurelookinggoodapparel.com
howtolosecheekfat.net
marioncma.org
oliviadavismusic.com
shantelcampbellrealestate.com
shopleborn13.com
topindiafree.com
v-visitors.net
djjky.com
053hh.com
originbluei.com
baucishotel.com
33kkn.com
intrinsiqresearch.com
mariaescort-kiev.com
mymaguk.com
sponsored4u.com
crimsonclass.com
bataillenavale.com
searchtile.com
ze-stribrnych-struh.com
zenithalhype.com
modalpkv.com
bouisset-lafforgue.com
useupload.com
37r.net
autoankauf-muenster.com
bantinbongda.net
bilgius.com
brabustermagazine.com
indigrow.org
miicrosofts.net
mysmiletravel.com
selinasims.com
spellcubesapp.com
usa-faction.com
hypoallergenicdogsnames.com
dailyupdatez.com
foodphotographyreviews.com
cricutcom-setup.com
chprowebdesign.com
katyrealty-kanepa.com
tasramar.com
bilgipinari.org
four-am.com
indiarepublicday.com
inquick-enbooks.com
iracmpi.com
kakaschoenen.com
lsm99flash.com
nana1255.com
ngen-niagara.com
technwzs.com
virtualonlinecasino1345.com
wallpapertop.net
casino-natali.com
iprofit-internet.com
denochemexicana.com
eventhalfkg.com
medcon-taiwan.com
life-himawari.com
myriamshomes.com
nightmarevue.com
healthandfitnesslives.com
androidnews-jp.com
allstarsru.com
bestofthebuckeyestate.com
bestofthefirststate.com
bestwireless7.com
britsmile.com
declarationintermittent.com
findhereall.com
jingyou888.com
lsm99deal.com
lsm99galaxy.com
moozatech.com
nuagh.com
patliyo.com
philomenamagikz.net
rckouba.net
saturnunipessoallda.com
tallahasseefrolics.com
thematurehardcore.net
totalenvironment-inthatquietearth.com
velislavakaymakanova.com
vermontenergetic.com
kakakpintar.com
begorgeouslady.com
1800birks4u.com
2wheelstogo.com
6strip4you.com
bigdata-world.net
emailandco.net
gacapal.com
jharpost.com
krishnaastro.com
lsm99credit.com
mascalzonicampani.com
sitemapxml.org
thecityslums.net
topagh.com
flairnetwebdesign.com
rajasthancarservices.com
bangkaeair.com
beneventocoupon.com
noternet.org
oqtive.com
smilebrightrx.com
decollage-etiquette.com
1millionbestdownloads.com
7658.info
bidbass.com
devlopworldtech.com
digitalmarketingrajkot.com
fluginfo.net
naqlafshk.com
passion-decouverte.com
playsirius.com
spacceleratorintl.com
stikyballs.com
top10way.com
yokidsyogurt.com
zszyhl.com
16firthcrescent.com
abogadolaboralistamd.com
apk2wap.com
aromacremeria.com
banparacard.com
bosmanraws.com
businessproviderblog.com
caltonosa.com
calvaryrevivalchurch.org
chastenedsoulwithabrokenheart.com
cheminotsgardcevennes.com
cooksspot.com
cqxzpt.com
deesywig.com
deltacartoonmaps.com
despixelsetdeshommes.com
duocoracaobrasileiro.com
fareshopbd.com
goodpainspills.com
hemendekor.com
kobisitecdn.com
makaigoods.com
mgs1454.com
piccadillyresidences.com
radiolaondafresca.com
rubendorf.com
searchengineimprov.com
sellmyhrvahome.com
shugahouseessentials.com
sonihullquad.com
subtractkilos.com
valeriekelmansky.com
vipasdigitalmarketing.com
voolivrerj.com
zeelonggroup.com
1015southrockhill.com
10x10b.com
111-online-casinos.com
191cb.com
3665arpentunitd.com
aitesonics.com
bag-shokunin.com
brightotech.com
communication-digitale-services.com
covoakland.org
dariaprimapack.com
freefortniteaccountss.com
gatebizglobal.com
global1entertainmentnews.com
greatytene.com
hiroshiwakita.com
iktodaypk.com
jahatsakong.com
meadowbrookgolfgroup.com
newsbharati.net
platinumstudiosdesign.com
slotxogamesplay.com
strikestaruk.com
trucosdefortnite.com
ufabetrune.com
weddedtowhitmore.com
12940brycecanyonunitb.com
1311dietrichoaks.com
2monarchtraceunit303.com
601legendhill.com
850elaine.com
adieusolasomade.com
andora-ke.com
bestslotxogames.com
cannagomcallen.com
endlesslyhot.com
iestpjva.com
ouqprint.com
pwmaplefest.com
qtylmr.com
rb88betting.com
buscadogues.com
1007macfm.com
born-wild.com
growthinvests.com
promocode-casino.com
proyectogalgoargentina.com
wbthompson-art.com
whitemountainwheels.com
7thavehvl.com
developmethis.com
funkydogbowties.com
travelodgegrandjunction.com
gao-town.com
globalmarketsuite.com
blogshippo.com
hdbka.com
proboards67.com
outletonline-michaelkors.com
kalkis-research.com
thuthuatit.net
buckcash.com
hollistercanada.com
docterror.com
asadart.com
vmayke.org
erwincomputers.com
dirimart.org
okkii.com
loteriasdecehegin.com
mountanalog.com
healingtaobritain.com
ttxmonitor.com
nwordpress.com
11bolabonanza.com