WannaCry no es el único ransomware que ha querido marcar el presente año con su presencia ya que, más de un mes después, aparece Petya, el ransomware que está comenzando a propagarse en estos momentos por todo el mundo rápidamente aprovechando, al igual que WannaCry, el exploit conocido como EternalBlue, supuestamente desarrollado por la NSA, el cual se aprovecha de una vulnerabilidad en el protocolo SMB y del que ya se resolvió a través del parche de seguridad MS17-01 que Microsoft lanzó en el pasado mes de marzo.
Ayer os hablamos acerca del importante ataque de ransomware que ha afectado a ordenadores de todo el planeta, llegando incluso a obligar a empresas como Telefónica a pedir a sus trabajadores que apagasen los ordenadores para no infectarse.
Aunque «WannaCrypt» se aprovechaba de una vulnerabilidad de Windows ya solucionada por Microsoft en los sistemas operativos actuales, muchos de los usuarios afectados no contaban con todos los parches y actualizaciones instalados. De hecho, muchos estaban utilizando versiones que ya no cuentan con soporte oficial, como Windows XP, Windows 8 y Windows Server 2003. Con el objetivo de poner freno a esta grave situación, desde Microsoft han dado un movimiento totalmente inusual: han lanzado una última actualización para estos sistemas operativos, que en el caso de Windows XP dejó de contar con soporte oficial hace ya tres años.
La noticia del día está relacionada con la seguridad informática, con la distribuición del ransomware WannaCry que está infectando ordenadores de varias instituciones en todo el mundo, una alerta que se encendió dentro de Telefónica a primeras horas de la mañana. A medida que han ido pasando las horas se ha demostrado que no era un caso aislado, varias empresas, tanto de dentro como de fuera de España, estaban sufriendo el mismo ataque, con archivos bloqueados y mensajes que pedían un valor de unos 300 dólares para desbloquear la información.
En securelist.com es posible leer un informe detallado de la magnitud del problema, con los países más afectados y algunos casos preocupantes (como los hospitales del Reino Unido), así como información relacionada con la cuenta de bitcoins que está recibiendo los pagos.
Hace pocas semanas os explicamos con detalle algunas características de una amenaza cada vez más frecuente: ransomware, un tipo de malware que secuestra la información de nuestros móviles y ordenadores y solo la devuelve si se realiza un pago a los delincuentes.
Cada vez se escuchan más casos de ransomware en el mundo, una forma de extorsión digital que permite que los atacantes bloqueen los archivos de las víctimas y solo los desbloqueen después de recibir dinero a cambio.