Lo que en un principio parecía una amenaza local en España, se ha convertido en un ciberataque a nivel mundial que se ha extendido por el sistema de salud de Reino Unido y que ha afectado en distintos niveles a EEUU, Canadá, Rusia, China, Italia o Taiwan. El ataque ha aprovechado una brecha de seguridad de la que Microsoft había alertado el 14 de marzo.
En España fue hackeada la red interna de Telefónica y de otras grandes empresas y en Reino Unido el Sistema Nacional de Salud, NHS, ha confirmado esta tarde que al menos 25 hospitales y centros médicos por todo el país han sido víctimas del ciberataque. La primera ministra, Theresa May, ha dicho que los fallos informáticos no estaban dirigidos contra el sistema de salud británico, sino que se han debido a un “ataque internacional” más amplio.
“Esto no estaba dirigido contra el NHS. Es un ataque internacional que ha afectado a diversos países y organizaciones”, dijo May a la BBC.
Varios expertos cifran en 74 el número de países afectados hasta ahora.
Según Jakub Kroustek, experto en antivirus de la compañía Avast, se han detectado hoy en todo el mundo más de 57.000 ataques.
La empresa rusa de seguridad informática Kaspersky estimaba a media tarde en más de 45.000 los ciberataques, informa Efe. “Hasta el momento hemos registrado 45.000 ataques (…) en 74 países. Las cifras siguen aumentando inusitadamente”, escribió Costin Raiu, director global del equipo de Investigación Análisis del Laboratorio Kaspersky, en su cuenta de Twitter.
Raiu agregó que el mensaje que encabeza el ciberataque, que ha afectado a países como España, el Reino Unido, Turquía, Ucrania y la propia Rusia, está escrito en rumano, pero no por un nativo. Según un comunicado de Kaspersky, “el mayor número de intentos de ciberataque se han detectado en Rusia“.
Los analistas de Forcepoint Security Labs consideran que este ataque de carácter “mundial” se propaga “a través de correos electrónicos infectados.”
WannaCry es un programa informático cuyo objetivo es secuestrar archivos una vez se ha ejecutado en un ordenador para posteriormente exigir un rescate al afectado. Es el tipo de virus que más quebraderos de cabeza está dando actualmente a las grandes empresas a nivel mundial.
Según las primeras informaciones, este ataque ha aprovechado una conocida brecha de seguridad que permite tomar el control de un ordenador con Windows. Pese a que Microsoft avisó el pasado 14 de marzo de esta incidencia, los responsables de este ataque (todavía por identificar) lo han utilizado con éxito.
España ha sido uno de los primeros objetivos de este ataque a escala global. Telefónica ha sido quien ha recibido el mayor golpe, pero otras compañías como Iberdrola o Gas Natural se han visto afectadas por el ataque, como ha podido saber el diario EL MUNDO.
El Centro Criptológico Nacional (CNN), adscrito al Centro Nacional de Inteligencia (CNI) no ha dado nombres concretos, pero sí ha reconocido que el ataque ha afectado a varias empresas nacionales.
“La seguridad total no existe”, advierte el experto en antimalware David Sancho, quien recuerda que hace décadas las actualizaciones de antivirus se hacían cada ciertos meses y manualmente, mientras hoy se efectúan cada hora y aún así “son insuficientes”, informa Efe.
Según el socio director de la empresa de ciberseguridad S2Grupo, Jose Rosell, para evitar este tipo de ataques se debe tener el nivel de parcheo adecuado, el bloqueo de las comunicaciones locales, efectuar copias de seguridad extraordinarias y apagar los equipos no esenciales, de cuyo uso se pueda prescindir.
Todos los expertos consultados creen que 2017 registrará un incremento de este tipo de ataques que serán cada vez “más sofisticados” y que afectarán tanto a empresas como a particulares, y, probablemente, llegará a los ‘smartphones’ (teléfonos inteligentes), que hasta ahora no se ven afectados por este tipo de secuestros.
Copyright: El Mundo