Un nuevo ciberataque con foco central en Ucrania y Rusia afecta también a multinacionales con sede en España

El malware, tal y como hizo WannaCry en su momento, una vez que infecta los ordenadores, exige un rescate de 300 dólares en bitcoins. Sus víctimas, de momento, son el Banco Nacional de Ucrania (NBU), metro de Kiev, los servicios informáticos del del Gobierno ucranio, el gigante petrolero estatal ruso Rosneft , la compañía de transporte y energía danesa Maersk , la británica dedicada a la publicidad WPP y la estadounidense Mondelez .

Pero aún hay más. Petya también ha dado el salto a nuestro país, tal y como ha informado el Centro Criptológico Nacional (CCN-CERT), adscrito al Centro Nacional de Inteligencia (CNI). Según la entidad, el ataque «contra varias multinacionales con sede en España afecta a sistemas Windows , cifrando el sistema operativo o disco y cuya propagación es similar a la de WannaCry; es decir, una vez ha infectado una máquina puede propagarse por el resto de sistemas conectados a esa misma red».

CCN-CERT asegura que el «malware» utilizado en la campaña es una variante de la familia Petya y aunque se ha detectado ya en empresas ubicadas en Ucrania, también en algunas multinacionales con sede en nuestro país.

Debido a este ataque, los pasajeros del metro de Kiev no podían pagar con tarjeta de crédito y los bancos han tenido que suspender su actividad en determinados servicios.

Rosneft , uno de los mayores productores de petróleo rusos del mundo, ha asegurado haber sido víctima de un «fuerte ataque», pero ha indicado que su producción no había sido interrumpida por un servidor de copia de seguridad. La siderúrgica Evraz también ha sido atacada, según ha declarado un portavoz de la agencia de noticias RIA-Novosti.

De acuerdo con la empresa especializada en la seguridad informática Grupo IB, «cerca de 80 empresas fueron blanco» en Rusia y Ucrania como Nivea, Auchan y las estructuras de gobierno de Ucrania.

Según la misma fuente, el nuevo ciberataque se estaría llevando a cabo con una « versión modificada recientemente » del virus informático Petya.

Poco después, el virus ha dado un salto, afectando también al gigante danés del transporte marítimo A.P. Moller-Maersk. La compañía ha informado que sus sistemas habían sido objeto de un ataque informático. «Podemos confirmar que los sistemas se han caído en múltiples sitios y unidades de negocio debido a un ciberataque», ha confirmado la empresadanesa, indicando que continúa «analizando la situación».

La multinacional británica WPP ha informado también de que varias de sus empresas se han visto afectadas por «un presunto ataque informático», señalando que la compañía ha adoptado las medidas apropiadas.

Por su parte, Mondelez International ha confirmado «una incidencia en sus sistemas de información a nivel internacional», señalando que su equipo global de gestión de situaciones especiales está trabajando en ello para encontrar una solución lo más rápido posible.

De hecho, entre las empresas multinacionales con sede en España se encuentra Mondelez , que ha confirmado que está sufriendo una incidencia en sus sistemas de información a nivel internacional y que su equipo global de gestión de situaciones especiales está trabajando en ello para encontrar una solución «lo más rápido posible», tal y como ha detallado el CCN-CERT.

En un comunicado, el banco central de Ucrania ha asegurado que «informó a los bancos y otros agentes del mercado financiero de un ataque informático externo este lunes contra bancos de Ucrania y empresas públicas y comerciales». A raíz de estos ataques, «los bancos tienen dificultades para mantener a sus clientes y hacer su trabajo», ha dicho el NBU.

«Todos los participantes en el mercado financiero han tomado medidas para fortalecer la seguridad y contrarrestar estos ataques cibernéticos», ha dicho la NBU, que «no tiene ninguna duda de que la infraestructura bancaria sabe defenderse» de este «malware».

La página web del gobierno de Ucrania también ha experimentado dificultades en la tarde de este lunes. «La web dejó de funcionar», ha dicho a AFP un portavoz del Consejo de Ministros. «La causa está siendo estudiada por el servicio técnico», ha agregado, sin vincular el suceso con los ataques cibernéticos anunciadas por el NBU.

Varios bancos han confirmado un ataque informático contra de sus servicios. La entidad financiera Oschadbank ha dicho en un comunicado «se ve obligado a recurrir a los servicios limitados para sus clientes».

El sitio web oficial y, con la excepción de uno, de los paneles del Aeropuerto Internacional de Boryspil , Kiev, asegura que «ya no funcionan», según ha declarado la dirección del aeropuerto en su página de Facebook, agregando que debido a estas deficiencias, los vuelos pueden retrasarse.

Ni el NBU, ni las empresas afectadas han indicado el origen del ataque cibernético aunque Kiev ya ha acusado a las personas o grupos cercanos al gobierno ruso de estar detrás de los ataques cibernéticos a sus sitios oficiales.