Madrid - El ciberataque global que afecta desde el viernes a numerosas empresas e instituciones de un centenar de países ha logrado un impacto “sin precedentes” y requerirá una investigación internacional compleja para identificar a los culpables.
La banca y el ministerio del Interior de Rusia, los trenes alemanes, los hospitales británicos, la francesa Renault y la multinacional española Telefónica son sólo algunas de las instituciones públicas y compañías golpeadas por el virus Wanna Cry.
Este ataque, según comunicó ayer la organización policial europea, obligará a los países afectados y a los principales socios de la industria a cooperar en una investigación internacional para identificar a los culpables y aumentar la seguridad. Según la empresa checa de antivirus Avast, una de las diez primeras del mundo en este sector, el ciberataque registrado ayer afecta ya a 99 estados. Además de los fallos conocidos el viernes en los hospitales británicos o en la multinacional española Telefónica, ayer se supo que los bancos rusos sufrieron también un ciberataque masivo, aunque no sufrieron ningún daño al haber sido advertidos a mediados de abril sobre esta posibilidad, informó ayer el Banco de Rusia (BR).
A su vez, la corporación estatal rusa RZhD, una de las mayores del mundo en el sector de los ferrocarriles, también informó sobre un ataque contra sus sistemas informáticos por parte de un virus del tipo WannaCry, aunque una vez localizado, se está eliminando y no se han producido problemas técnicos ni retrasos en el transporte de pasajeros o mercancías.
También en Alemania el sistema informático de la compañía de trenes Deutsche Bahn (DB) fue atacado el viernes, informaron ayer fuentes del ministerio de Interior, aunque “el ataque no afectó a las redes gubernamentales”, según la fuente.
Respecto al ciberataque en el Reino Unido, al menos 45 organizaciones locales del sistema de salud británico (NHS) -que engloban hospitales, servicios de ambulancias y centros de salud mental, entre otros- se vieron afectadas, confirmó ayer la ministra de Interior, Amber Rudd.
El Gobierno británico ha recomendado a los hospitales y centros de salud afectados “no pagar” el rescate que exige el software malicioso para recuperar sus sistemas informáticos.
Por su parte, el Gobierno español aseguró ayer que el número de equipos y sistemas informáticos de particulares y empresas que se vieron afectados por el ciberataque, entre ellos los de Telefónica, está “remitiendo”, no hay nuevas infecciones y se están limpiando los dispositivos afectados.
En Francia, el grupo automovilístico Renault anunció el viernes que también sufrió ciberataques que afectaron a la actividad de algunas plantas de la compañía.
En el Sureste Asiático, los expertos aseguran que habrá que esperar a mañana para conocer el impacto real del incidente, ya que cuando ocurrió, en la región era viernes por la tarde y la mayoría de las empresas habían dejado de trabajar. No obstante, el Ministerio indonesio de Tecnología de la Información y Comunicaciones confirmó que el ataque infectó al menos a dos hospitales de Yakarta.
INTERRUPTOR Según informó ayer The Guardian, un experto en seguridad británico y la firma estadounidense Proofpoint colaboraron para limitar el alcance del ciberataque. El experto, conocido en las redes sociales con el nombre de MalwareTech, con la ayuda de Darien Huss, de Proofpoint, descubrió un “interruptor” que permitió desactivar el software malicioso. Ambos identificaron un nombre dominio en Internet con el que el malware trataba de contactar sin éxito y registraron ese dominio para poder enviar al programa una señal para inhabilitarse.
Este ciberataque global aprovechó una vulnerabilidad del sistema operativo de Microsoft, filtrada al parecer por un grupo de piratas informáticos o hackers el mes pasado, para introducir el virus WannaCrypt0r, un tipo de ransomware que limita o impide a los usuarios el acceso al ordenador o ficheros, y para abrir de nuevo esa posibilidad solicita un rescate. Este rescate se paga generalmente en una moneda digital, a menudo bitcoin, lo que dificulta seguir el rastro del pago e identificar a los piratas informáticos.
Por último, los países del G7 de Finanzas que concluyó hoy su reunión en Italia acordaron incrementar la cooperación para contrarrestar las amenazas cibernéticas. - Efe
