EL VIRUS WANNA CRY

EL VIRUS WANNA CRY

Ayer, a media mañana, decenas de empleados de Telefónica veían aparecer en sus ordenadores un mensaje en el que se aseguraba que debían depositar 300 bitcoins (poco más de medio millón de euros) en una determinada cuenta antes del 15 de mayo. De lo contrario, el 19 del mismo mes se borrarían todos los archivos a los que se tuvo acceso. El ataque, que no afectó a los usuarios de la red, obligó a los empleados a abandonar su puesto de trabajo y se les pidió que desconectaran sus teléfonos móviles de la red wifi de la empresa.

Si bien Chema Alonso, (Chief Digital Officer de Telefónica) aseguraba en un tweet que el ataque no había sido tan importante, el CNI, a través del CCN (Centro Criptológico Nacional), emitió un comunicado en el que se habla de «ataque masivo» que ha cifrado «todos los archivos y los de unidades de red a las que estén conectadas, e infectando al resto de sistemas Windows que haya en esa misma red». En el comunicado se habla del probable causante: «El ransomware, una versión de WanaCry, infecta la máquina cifrando todos sus archivos y, utilizando una vulnerabilidad de ejecución de comandos remota».
Un ransomware es un tipo de programa informático malintencionado, malware, hablando mal y pronto, cuyo nombre proviene de la palabra rescate (ransom en inglés) y ware, abreviación de software. Su «habilidad» es que impide el acceso a determinados archivos en el ordenador, primero encriptándolos y luego cambiando su extensión de, por ejemplo: Mapas.doc a Mapas.wanacry. Y se controla de forma remota. Contagiarse es, sin embargo, muy sencillo. El vehículo de infección más común es el correo electrónico.

 Según la empresa especializada en ciberseguridad Osterman Research, uno de cada tres víctimas se deben a abrir un enlace en un correo electrónico, un 28% por abrir un archivo adjunto y un cuarto de los infectados contraen el virus al visitar una página de poca seguridad.