domingo, 14 de mayo de 2017

Un experto británico ayudó a detener el ciberataque global

Londres, 13 may (EFE).- Un experto en seguridad británico y la firma estadounidense Proofpoint colaboraron para detener el ciberataque global que ha afectado a organismos y empresas de cerca de cien países, reveló hoy el diario "The Guardian".

El experto, conocido en las redes sociales con el nombre de "MalwareTech", con la ayuda con Darien Huss, de Proofpoint, descubrió un "interruptor" que permitió desactivar el software malicioso que infectó, entre otros, a numerosos equipos del sistema de salud del Reino Unido.

Ambos identificaron un nombre dominio en internet con el que el "malware" trataba de contactar sin éxito y registraron ese dominio para poder enviar al programa una señal para inhabilitarse.

"Me di cuenta de que no estaba registrado y pensé 'creo que lo tengo'", relató el experto "MalwerTech" a la revista estadounidense "The Daily Beast".

La publicación relata cómo el informático compró el dominio "gwea.com" por 10,69 dólares (9,77 euros) y redirigió el tráfico a un servidor de Los Ángeles.

"Inmediatamente vimos cinco o seis mil conexiones por segundo", explicó el experto, que alertó de que "hay un cien por cien de posibilidades de que lanzarán un nuevo ejemplar (de virus)" que podría volver a infectar ordenadores que no estén actualizados.

Según la empresa checa de antivirus Avast, se han detectado en las últimas horas 75.000 ataques con el software malicioso WanaCrypt0r 2.0 en 99 países. EFE 13 Mayo 2017 16:17

Ciberataque global obligará a reforzar sistemas de seguridad

Redacción Internacional, 14 may (EFE).- El ciberataque global que afecta desde el viernes a numerosas empresas e instituciones de un centenar de países ha logrado un impacto "sin precedentes" y requerirá una investigación internacional compleja para identificar a los culpables, según afirmó hoy Europol.

La banca y el ministerio del Interior de Rusia, los trenes alemanes, los hospitales británicos, la francesa Renault y la multinacional española Telefónica son sólo algunas de las instituciones públicas y compañías golpeadas por el virus Wanna Cry.

Este ataque, según comunicó hoy la organización policial europea, obligará a los países afectados y a los principales socios de la industria a cooperar en una investigación internacional para identificar a los culpables y aumentar la seguridad.

Según la empresa checa de antivirus Avast, una de las diez primeras del mundo en este sector, el ciberataque registrado ayer afecta ya a 99 estados.

Además de los fallos conocidos ayer en los hospitales británicos o en la multinacional española Telefónica, este sábado se supo que los bancos rusos sufrieron también un ciberataque masivo, aunque no sufrieron ningún daño al haber sido advertidos a mediados de abril sobre esta posibilidad, informó hoy el Banco de Rusia (BR).

A su vez, la corporación estatal rusa RZhD, una de las mayores del mundo en el sector de los ferrocarriles, también informó sobre un ataque contra sus sistemas informáticos por parte de un virus del tipo WannaCry, aunque una vez localizado, se está eliminando y no se han producido problemas técnicos ni retrasos en el transporte de pasajeros o mercancías.

También en Alemania el sistema informático de la compañía de trenes Deutsche Bahn (DB) fue atacado ayer, informaron hoy fuentes del ministerio de Interior, aunque "el ataque no afectó a las redes gubernamentales", según la fuente.

Respecto al ciberataque en el Reino Unido, al menos 45 organizaciones locales del sistema de salud británico (NHS) -que engloban hospitales, servicios de ambulancias y centros de salud mental, entre otros- se vieron afectadas, confirmó hoy la ministra de Interior, Amber Rudd.

El Gobierno británico ha recomendado a los hospitales y centros de salud afectados "no pagar" el rescate que exige el software malicioso para recuperar sus sistemas informáticos.

Por su parte, el Gobierno español aseguró hoy que el número de equipos y sistemas informáticos de particulares y empresas que se vieron afectados por el ciberataque de ayer, entre ellos los de Telefónica, está "remitiendo", no hay nuevas infecciones y se están limpiando los dispositivos afectados.

En Francia, el grupo automovilístico Renault anunció este viernes que también sufrió ciberataques que afectaron a la actividad de algunas plantas de la compañía.

En el Sureste Asiático, los expertos aseguran que habrá que esperar al lunes para conocer el impacto real del incidente, ya que cuando ocurrió, en la región era viernes por la tarde y la mayoría de las empresas habían dejado de trabajar.

No obstante, el ministerio indonesio de Tecnología de la Información y Comunicaciones confirmó que el ataque infectó al menos a dos hospitales de Yakarta.

Según informó hoy "The Guardian", un experto en seguridad británico y la firma estadounidense Proofpoint colaboraron para limitar el alcance del ciberataque.

El experto, conocido en las redes sociales con el nombre de "MalwareTech", con la ayuda con Darien Huss, de Proofpoint, descubrió un "interruptor" que permitió desactivar el software malicioso.

Ambos identificaron un nombre dominio en internet con el que el "malware" trataba de contactar sin éxito y registraron ese dominio para poder enviar al programa una señal para inhabilitarse.

Este ciberataque global aprovechó una vulnerabilidad del sistema operativo de Microsoft, filtrada al parecer por un grupo de piratas informáticos o "hackers" el mes pasado, para introducir el virus WannaCrypt0r, un tipo de "ransomware" que limita o impide a los usuarios el acceso al ordenador o ficheros, y para abrir de nuevo esa posibilidad solicita un rescate.

Este rescate se paga generalmente en una moneda digital, a menudo "bitcoin", lo que dificulta seguir el rastro del pago e identificar a los piratas informáticos.

Los países del G7 de Finanzas que concluyó hoy su reunión en Italia acordaron incrementar la cooperación para contrarrestar las amenazas cibernéticas.

El grupo de los siete países más industrializados del mundo reconoció en su documento final como "elemento clave" potenciar "la resiliencia cibernética de las instituciones financieras individuales y del sector financiero en su conjunto". EFE Mayo 2017 17:11