Investigadores en asuntos de espionaje y seguridad en internet informaron este lunes que había señales de un potencial vínculo de Corea del Norte con el ciberataque mundial que causó estragos en muchas redes de ordenadores en todo el mundo.
►Ciberataque mundial: ¿Rusia está detrás? Putin respondió asíSeguir a @Mundo_ECpe !function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0],p=/^http:/.test(d.location)?'http':'https';if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src=p+'://platform.twitter.com/widgets.js';fjs.parentNode.insertBefore(js,fjs);}}(document, 'script', 'twitter-wjs');
En las primeras pistas acerca de los orígenes del virus que exige el pago de un rescate para desbloquear el acceso de los usuarios a sus archivos, el investigador de Google Neel Mehta divulgó el código de una computadora que mostraba similitudes entre el virus “WannaCry” y un vasto intento de pirateo ampliamente atribuido a Pyongyang.
Otros expertos abrazaron rápidamente ese indicio --a pesar de que no es concluyente-- de que Corea del Norte podría haber estado detrás de esos pedidos de rescate virtuales.
Investigadores de Kaspersky, una compañía de seguridad con sede en Rusia, dijeron que era una pista importante. “Ahora se necesitan más datos sobre las versiones antiguas de ”Wannacry“, alegaron.
“Creemos que esto podría contener la clave para resolver algunos de los misterios sobre en torno a este ataque. Algo es seguro, el descubrimiento de Neel Mehta es la clave más significativa hasta el momento en relación con los orígenes de 'Wannacry'”.
Según Kaspersky, las similitudes del código apuntan a un grupo de hackers, conocido como Lazarus, que se cree que estuvo detrás del ataque de 2014 contra Sony Pictures y que también es sospechoso de actos de piratería contra el banco central de Bangladesh y otros del sistema financiero global. “La escala de las operaciones de Lazarus es espeluznante”, aseguraron los expertos de Kaspersky.
“El grupo ha estado muy activo desde 2011... Lazarus opera una fábrica de programas malignos que piden rescates”.
—Limitando los daños—
La respuesta al gran ciberataque que afectó a más de 150 países, y del que Rusia se desmarcó señalando a Estados Unidos, logró frenar este lunes el caos que se temía con la vuelta al trabajo.
“Esto no tiene nada que ver con Rusia”, dijo en Beijing el presidente ruso Vladimir Putin. “Microsoft lo dijo directamente, que la fuente del virus eran los servicios de inteligencia de Estados Unidos”, añadió.
“El año pasado, propusimos a nuestros socios estadounidenses trabajar juntos sobre temas de cibersegurdiad, e incluso cerrar acuerdos intergubernamentales apropiados al respecto, pero nuestra propuesta fue rechazada” dijo el presidente ruso.
Ahora que “nos damos cuenta que un genio salido de su botella (...) puede revolverse contra sus genitores”, “es necesario que el tema se traté inmediatamente a un nivel político serio”, añadió Putin.
Putin aludía a un artículo publicado el domingo por el presidente y director jurídico de Microsoft, Brad Smith, en el que se hacía eco de la acusación de que el ataque se produjo porque la Agencia Nacional de Seguridad (NSA) de Estados Unidos desarrolló una manera de penetrar en en los sistemas operativos Windows que acabó en manos de los piratas, con la filtración de documentos de la agencia.
“Un escenario equivalente con armas convencionales sería que al Ejército estadounidense le roben algunos de sus misiles Tomahawk”, escribió Smith.
—Desde China a Europa—
El virus “ransomware” (de 'ransom', rescate en inglés, y 'ware' por 'software', programa informático en inglés), bautizado “Wannacry”, bloqueó archivos de los usuarios y les pedía una suma de dinero en bitcoins, la moneda virtual, difícil de rastrear, para recuperar el acceso.
El ataque afectó a cientos de miles de ordenadores, desde China a Europa, pero parecía contenido.
“El número de víctimas parece no haber aumentado y la situación aparece estable en Europa”, dijo a la AFP el portavoz de Europol, Jan Op Gen Oorth, explicando que muchos sistemas informáticos fueron actualizados este fin de semana para afrontar la amenaza.
“Es un poco pronto aún para decir quién está detrás de todo esto, pero estamos trabajando en una herramienta de decodificación” de los ficheros infectados por el virus, añadió.
España fue uno de los primeros países el viernes en notificar el ataque, que afectó a grandes empresas como Telefónica. Este lunes, el Instituto Nacional de Ciberseguridad de España (INCIBE), explicó que, en total, hubo “1.200 infecciones confirmadas de dos de las variantes del virus WannaCrypt desde que se inició el ataque”.
El temor se centraba este lunes particularmente en Asia, donde el viernes, a la hora en que se produjo el ataque, la actividad económica de la jornada había ya acabado.
Así, se pudo comprobar que “cientos de miles” de ordenadores chinos, en 30.000 instituciones, entre ellas ministerios, hospitales, universidades, y cajeros automáticos, habían sido infectados por el virus.
Fuente: AFP
-
VEA LO ÚLTIMO DE MUNDO...Tweets por el @Mundo_ECpe. !function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0],p=/^http:/.test(d.location)?'http':'https';if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src=p+“://platform.twitter.com/widgets.js”;fjs.parentNode.insertBefore(js,fjs);}}(document,“script”,“twitter-wjs”);
Contenido Sugerido
Contenido GEC