México ocupa el sexto lugar de los países más afectados por el ciberataque global que comenzó el viernes pasado, esto según el ranking mundial del portal de la empresa de seguridad Kaspersky que lleva el registro en tiempo real de las naciones más atacadas. Sin embargo, no existen mayores datos sobre cuántos usuarios o empresas fueron vulneradas por el virus en el País.
Hasta la noche de ayer domingo los cinco países más golpeados por el virus informático eran Vietnam, Alemania, Estados Unidos y Rusia. El ciberataque afectó a 200 mil usuarios, principalmente a empresas de unos 150 países, y se espera una segunda oleada de afectaciones la mañana de este lunes, según lo informó Rob Wainwright, director de la Europol.
“Llevamos a cabo operaciones contra unos 200 ciberataques al año pero nunca habíamos visto nada igual”, declaró Wainwright ayer domingo a la cadena británica ITV. Además, diversos expertos consultados por las agencias más importantes, estiman que el recrudecimiento del virus -que se propaga rápidamente- podría generar un “caos” cibernético cuando millones de computadoras sean encendidas este lunes.
El ataque “alcanza dimensiones sin precedente y exige una compleja investigación internacional para identificar a los culpables”, indicó Wainwright. El virus WannaCry “secuestra” los archivos de las computadoras infectadas y pide un “rescate” de 300 dólares -pagados en la moneda virtual Bitcoin- para liberarlos.
Es un tipo de “ransomware”, un programa informático malintencionado que restringe el acceso a determinadas partes del sistema operativo. Esto se pudo logar por una vulnerabilidad detectada en Windows. No es necesario que un usuario ejecute un archivo, ya que una computadora infectada puede afectar toda la red interna.
Hasta ahora ha habido pocos pagos, aseguró Wainwright. De acuerdo con la empresa de seguridad Symantec, el sábado a mediodía se habían registrado 81 transacciones por un valor total de 28 mil 600 dólares.
Sin embargo, la empresa de seguridad informática Digital Shadows señaló que hasta ayer domingo los pagos con Bitcoin alcanzaban los 32 mil dólares. Asimismo, el Departamento de Seguridad Interior advirtió que pagar el rescate no garantizaba la restitución de los documentos.
En Estados Unidos, el presidente Donald Trump ordenó a su asesor de Seguridad Nacional, Tom Bossert, celebrar una reunión de urgencia la noche del viernes para analizar la amenaza del ciberataque, indicó un alto funcionario gubernamental a la agencia británica Reuters.
Los máximos funcionarios de seguridad celebraron otra reunión el sábado en la Sala de Crisis de la Casa Blanca y tanto la Oficina Federal de Investigaciones, como la Agencia de Seguridad Nacional estadounidense (NSA, por sus siglas en inglés) intentaban identificar a los autores del masivo ciberataque, dijo el funcionario, quien pidió permanecer en el anonimato.
El ataque también afectó el funcionamiento del sistema de salud pública británico (NHS, por sus siglas en inglés, con 1.7 millones de empleados. Además Wannacry, afectó las plantas de Renault, la compañía estadunidense FedEx, el sistema bancario ruso y universidades de Grecia e Italia, entre otras empresas e instituciones.
La compañía tecnológica nipona Hitachi confirmó que su servicio de correo electrónico resultó afectado, y que algunos de sus empleados aún tienen problemas para acceder a archivos adjuntos, enviar y recibir mensajes.
Por su parte, la empresa automovilística Nissan Motor aseguró a través de un comunicado que algunas de sus plantas fueron objeto del ataque, pero que su negocio no sufrió ningún impacto.
Por su parte, Amber Rudd, ministra británica del Interior, aseveró en un artículo publicado en el periódico Sunday Telegraph que cabía esperar más ataques y destacó que “quizá nunca conozcamos la verdadera identidad de los autores”.
En tanto, la empresa informática Microsoft advirtió acerca de las vulnerabilidades en el almacenamiento informático: “Los gobiernos del mundo deberían tratar este ataque como un llamado de atención”, escribió en un blog, Brad Smith, presidente y director jurídico de la compañía estadounidense.
El ataque fue frenado por una pareja de jóvenes: el investigador de ciberseguridad británico, identificado en línea sólo como “MalwareTech”, de 22 años de edad, que trabaja para la empresa de seguridad Kryptos Logic, y Darien Huss, ingeniero de 28 años de edad, quien trabaja para la firma de seguridad Proofpoint, en Estados Unidos.
MalwareTech descubrió un dominio oculto en el virus Wannacry y decidió registrarlo. Al parecer fue creado por los hackers responsables del virus como medida de desactivación del ataque. El joven añadió que las computadoras no estarán seguras hasta que instale el correctivo lo más rápido posible.
-Con información de agencias.
