Es muy poco lo que se conoce sobre el origen de ‘Wanna Cry”; los expertos aseguran que son pruebas a los antivirus de las compañías, mientras que otros dicen que se trata de un ataque a la información confidencial. Lo cierto es que este ‘malware’ entra en los servidores de empresas de escala mundial como Telefónica, Renault, Microsoft y hasta la Agencia de Seguridad de los Estados Unidos y encripta la información para que los usuarios no puedan tener acceso.
El ataque aparte de encriptar genera que empresas paren en un 100% su operatividad, mientras que otras pueden afectar su producción como le sucedió a Microsoft con sus actualizaciones de software y a Renault con la producción de automóviles.
El origen
Según un comunicado de la Agencia de Seguridad de los Estados Unidos, el virus es una evolución de un programa anterior llamado ‘Hydra Crypter’, desarrollado por la empresa de seguridad informática Avast.
También se confirmó que el virus está navegando desde hace 2 meses por internet como un ‘malware’, es decir un virus que bloquea la información de pequeños servidores en el mundo. Sin embargo, el virus presentó una evolución y entró a grandes compañías en Europa como un ‘ransomware’, programa que además de encriptar la información exige un rescate por ella. En este caso 300 bitcoins, lo que equivale a medio millón de dólares.
La culpa
Microsoft es el principal acusado porque su software fue el primero en contener el virus Wanna Cry. Sin embargo, la empresa emitió un comunicado en el que responsabiliza a la Agencia Nacional de Seguridad de los Estados Unidos (NSA) porque el software fue desarrollado y escondido por sus agentes de seguridad cibernética.
Por otro lado, el presidente de Rusia, Vladimir Putin, aseguró a diario Rusia Today que: “La fuente del virus viene de las fuerzas especiales de Estados Unidos. Además añadió que “el virus se ha expendido de forma tan rápida que incluso puede hacer daño a sus propios creadores”.
Los afectados
Empresas, hospitales y personas naturales que utilicen un sistema operativo de Microsoft (Windows) desactualizado puede contraer el virus. Hay dos formas de saber si su computador está infectado: primero revise si la información de los dispositivos USB que entran a su computador tienen acceso directo. Si es así, puede que la información esté en una primera fase de malware.
Segundo, si suele recibir correos electrónicos con archivos adjuntos y tiene una versión desactualizada de Windows, es mejor que evite abrir este tipos de correos. Pero si su trabajo se lo pide y por alguna razón su computador comienza a producir archivos de acceso directo, es porque puede estar infectado.
Si presenta alguna de estas anomalías visite el Centro Cibernético de la Policía Nacional para presentar la denuncia.
La solución (temporal)
Darien Huss, experto en informática de la empresa de seguridad Proofpoint, encontró cómo detener la propagación del virus. Desde las centrales de su trabajo en California (Estados Unidos). Este joven de 22 años encontró un programa de 10 dólares llamado ‘Killswitch’, que consiste en una solución temporal que bloquea el ‘malware’.
Algunas empresas se han visto beneficiadas por este programa, que aparte de frenar el virus, le brinda al usuario acceso a la información encriptada y el número de computadores infectados a nivel mundial.
¿Qué pasará a futuro?
Si bien existe un programa que frena la propagación del virus, el gobierno chino admitió que aunque utilizaron el ‘Killswitch’ el virus presentó una evolución conocida como WannaCry 2.0. “tenemos más de 30 mil empresas perjudicadas entre empresas, bancos y centros educativos que registran un virus más agresivo que el anterior” aseguró Global Times.
Por ahora, la Agencia de Seguridad Nacional de los Estados Unidos, el Sistema de Seguridad de Inglaterra y La Agencia de Seguridad Informática de Rusia están en busca de un antivirus capaz de eliminar el ‘WannaCry’ sin perder la información.
