Kaspersky ha registrado 45 mil ataques por ramsonware
Kaspersky ha registrado 45 mil ataques por ramsonware
Redacción EC

Al menos 74 países se han visto afectado por un ataque realizado a gran escala por este viernes. Según la empresa rusa de seguridad Kaspersky, se han reportado más de 45 mil incidentes perpetrados por el virus del tipo ransomware, el cual impide ingresar a las computadoras si no se realiza un pago. !function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0],p=/^http:/.test(d.location)?'http':'https';if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src=p+'://platform.twitter.com/widgets.js';fjs.parentNode.insertBefore(js,fjs);}}(document, 'script', 'twitter-wjs');

“Hasta el momento hemos registrado 45.000 ataques (...) en 74 países. Las cifras siguen aumentando inusitadamente", escribió Costin Raiu, director global del equipo de Investigación y Análisis del Laboratorio Kaspersky, en su cuenta de Twitter.

So far, we have recorded more than 45,000 attacks of the ransomware in 74 countries around the world. Number still growing fast.— Costin Raiu (@craiu)

Entre los países implicados figura España y el Reino Unido, donde ha afectado al funcionamiento de compañías estatales y hospitales, aunque, por el momento, no a infraestructura vital o estratégica, además de India, Ucrania y la propia Rusia.

"Ransomware ha sido el (virus) utilizado en los masivos ataques perpetrado por todo el mundo", agregó la empresa en referencia a la variación del popular "WannaCry", dijo Raiu, quien  precisó que el mensaje que acompaña el ciberataque está escrito en rumano.

Kaspersky, empresa fabricante de software de seguridad informática, envió a EFE un comunicado en el que asegura que ha identificado el rootkit utilizado para efectuar el ciberataque como (MEM:Trojan.Win.64.EquationDrug.gen).

Los autores del ciberataque utilizaron el rootkit para descargar el software de la compañía o institución afectada y codificar sus datos.

El siguiente paso es bloquear su funcionamiento y pedir un rescate en moneda electrónica para liberar los datos secuestrados, de lo contrario amenaza con borrar los ficheros codificados.

El virus usado en este ataque, también conocido como malware, utiliza además otros nombres que empiezan casi todos por (Trojan-Ransom.Win32).

Según la nota, el ataque indiscriminado tuvo lugar a través de un sistema de propagación que utiliza una vulnerabilidad detectada en Microsoft.

Entre otras medidas, Kaspersky recomienda instalar cuanto antes el parche oficial de Microsoft que cierra la vulnerabilidad utilizada para realizar el ataque.

En caso de recurrir a los servicios de la compañía rusa, recomienda poner en marcha el comando de escaneado crítico para detectar la infección, algo que ocurrirá, en cualquier caso, en un plazo de 24 horas.

Una vez detectado el virus ramsonware, aconseja reiniciar todo el sistema.

Los piratas informáticos exigen como recompensa 600 dólares estadounidenses en forma de criptodivisa Bitcoin, monto que va aumentado a medida que pasa el tiempo, según advierte la compañía.

LEE TAMBIÉN...

Contenido sugerido

Contenido GEC