El 12 de mayo de 2017, se registró una infección a gran escala que afectaba a las empresas Telefónica, Iberdrola y Gas Natural entre otras compañías en España,2 así como al servicio de salud británico, como confirmó el Centro Nacional de Inteligencia.3 4 Posteriormente el software malicioso se extendió a otros países volviéndose un ataque de escala mundial.5 6 7 Se han reportado al menos 74 objetivos alrededor del mundo que fueron atacados al mismo tiempo.8 9 10
Los análisis previos sostienen que WannaCry usó la vulnerabilidad ETERNALBLUE, desarrollada por la Agencia de Seguridad Nacional y filtrada por el grupo "The Shadow Brokers", que permite atacar computadores con el sistema operativo Microsoft Windows.1 Dicha vulnerabilidad fue detectada en marzo en los sistemas operativos Windows. La compañía Microsoft comenzó a lanzar parches de seguridad al día siguiente de conocerse el 10 de marzo de 2017,11 pero solo para las versiones con soporte posteriores a Windows Vista (Y como un parche por separado para Windows 8, Server 2003 y XP12 ). Los computadores del mundo empresarial que no habían aplicado las actualizaciones de seguridad del 14 de marzo de 2017 que incluían la solución al problema MS17-010 en el sistema operativo Windows quedaron gravemente afectados,9 con sus archivos codificados y apareciendo un mensaje en pantalla que exigía un rescate de 300 dólares en bitcoins a cambio de descodificar los archivos.
Un programador de Reino Unido ha detenido el ciberataque global iniciado este viernes, y lo ha hecho sin habérselo propuesto. El autor del blog MalwareTechBlog estaba estudiando el virus cuando se dio cuenta de que el programa malicioso estaba conectándose a un dominio no registrado.
El 'malware' buscaba conectarse a este dominio, si no lo lograba infectaba el equipo, si lo lograba detenía la infección.13
Después de que ese experto en seguridad cibernética lo registrara, el 'malware' pudo de conectarse a ese dominio y cesó sus ataques.
Un análisis del 'malware' que incluye la clave de descifrado de los ficheros ha sido publicado por Microsoft.14
Tomado de Wikipedia
Lo que enseña WannaCry a una inmobiliaria
WannaCry cifró los archivos de miles de computadores en 2017 y pidió un rescate para devolverlos. Los ataques de este tipo, llamados ransomware, siguen ocurriendo. Una inmobiliaria guarda información muy sensible: contratos, escrituras, cédulas, datos bancarios y conversaciones con clientes. Perderla o que se filtre es un problema operativo y legal.
Medidas que funcionan
- Actualizaciones al día: WannaCry aprovechó una falla para la que ya existía parche.
- Copias de seguridad automáticas, fuera del computador principal y probadas: con una copia reciente, el rescate deja de tener sentido.
- Cuidado con el correo: no abra adjuntos ni enlaces inesperados, aunque parezcan de un banco, la DIAN o un cliente.
- Cuentas separadas y sin permisos de administrador para el trabajo diario.
- Documentos en la nube o en un servidor seguro, con acceso controlado por usuario.
Datos personales: en Colombia, la Ley 1581 de 2012 obliga a proteger los datos personales de clientes y propietarios. Una buena política de seguridad también es cumplimiento legal.
Preguntas frecuentes
¿Qué es el ransomware?
Es un programa malicioso que cifra sus archivos y exige un pago para recuperarlos.
¿Debo pagar el rescate?
No es recomendable: no garantiza recuperar los archivos y financia a los atacantes. La mejor defensa es tener copias de seguridad.
