Petya, el virus protagonista de la segunda ola mundial de ciberataques

El ataque ha afectado también a equipos que si habían instalado el parche de seguridad, a los cuales el ransomware ha entrado «robando crecendiales y propagandose por la red interna , aunque este parcheados, es como si el administrador instalase un programa», indica a ABC Vicente Díaz, el analista principal de Kaspersky Lab .

El Centro Criptológico Nacional ha aconsejado extremar las precauciones con los emails desconocidos, porque se piensa que en los ordenadores Windows actualizados ha entrado a través de un correo electrónico con un archivo malicioso.

Es una variante de Petya, porque hasta hace un año el ransomware atacaba a través de un email con un archivo malicioso . Para su distribución utiliza métodos similares a WannaCr y, incluyendo una herramienta de propagación que el grupo conocido como «Shadow Brokers» robó a la Agencia de Seguridad Nacional (NSA) y se vende por el navegador oscuro de internet Tor: EternalBlue.

En cambio, Petya tiene un « código más sólido que WannaCry y utiliza más vuleranabilidades », señala Díaz. Sin embargo, no por ello se espera que tenga más impacto que dicho ransomware, sino que es más eficiente.

Los cibersecuestradores pidieron a cambio de la recuperación de sus sistemas un rescate de 300 dólares en bitcoins y el envío de un correo electrónico a una cuenta. Dicho email se ha cerrado horas después de que se iniciara el ataque, por lo que ya no habrá más pagos a los cibersecuestradores.

Alrededor de 45 transferencias se han realizado a los secuestradores para que liberen los equipos con un valor de más de 9.300 dólares , aunque se desconoce la identidad de los que han realizado el pago.