Todo lo que hay que saber de un chantaje en red

El ataque masivo de este software malicioso es una versión de WannaCry. Tiene la particularidad de que, en determinadas condiciones, se propaga solo, por lo que, al igual que otros similares, necesita una vía de acceso, un email por ejemplo, pero una vez ha infectado el sistema, se propaga por el resto de equipos a través de la red.

El «malware» aprovecha las vulnerabilidades en el software, y en este caso específico ha aprovechado una vulnerabilidad de Windows ya conocida y que contaba con una actualización que la corregía, pero no disponible para versiones anteriores a Windows 7.

Los expertos recomiendan hacer «backups» o copias de seguridad de manera periódica para evitar perder los archivos importantes y mantenerla fuera del entorno online. No hay que abrir archivos adjuntos ni correos electrónicos sospechosos o de remitentes desconocidos y tener instaladas las actualizaciones del sistema operativo y de los antivirus. Existen algunas herramientas como Anti-Ransom, que prometen borrar el rastro de «ransomware», independientemente de su categoría.

La recomendación de no pinchar en emails sospechosos no es suficiente, dado que no es necesario que todos los miembros de la empresa pinchen en correo para su difusión, sino que una vez que ha conseguido entrar, lo que frena su propagación es o apagar los equipos, o bien desconectarlos de internet.

La técnica utilizada por los ciberdelincuentes es bloquear el acceso de manera remota y dar un plazo para desembolsar el pago exigido. En la mayoría de los casos el ataque continúa, por lo que los expertos en seguridad instan a los afectados a no ceder en el chantaje virtual y, posteriormente, denunciarlo a las autoridades.

Pese a que el ataque ha afectado a las redes internas de numerosas empresas, entre ellas Telefónica o Iberia, desde el Ministerio de Interior y el CNI aseguran que los datos de los usuarios de las compañías no se han visto comprometidos.