.
GLOBOECONOMÍA

Las empresas se preparan para el lunes mientras persiste la amenaza del ciberataque

domingo, 14 de mayo de 2017
Foto: Reuters
La República Más
  • Agregue a sus temas de interés

Reuters

(Lea más:Diez empresas y una entidad oficial colombiana fueron víctimas del ciberataque mundial)

La propagación del virus denominado WannaCry - un "ransomware", que pide rescate por devolver la información que bloquea y que afectó a más de 100.000 ordenadores- se había ralentizado, dijeron expertos en seguridad cibernética, pero advirtieron que el respiro puede ser breve.

Se esperan nuevas versiones del gusano, y la extensión del daño del ataque del viernes todavía era confusa.

Marin Ivezic, socio de ciberseguridad en PwC, dijo que algunos clientes habían estado "trabajando continuamente desde que salio a la luz" para instalar actualizaciones de software, parches o restaurar sistemas con copias de seguridad.

Microsoft lanzó parches el mes pasado y el viernes para corregir una vulnerabilidad que permitió que el gusano se extendiera a través de las redes, una característica rara y poderosa que causó el aumento de las infecciones el viernes.

El código para explotar ese fallo, conocido como "Eternal Blue", se lanzó en Internet en marzo por un grupo de hackers conocido como Shadow Brokers.

El grupo afirmó que fue robado de las herramientas de hacking de la Agencia Nacional de Seguridad estadounidense. La agencia no ha respondido a las solicitudes de comentarios.

Ivezic, con sede en Hong Kong, dijo que el ransomware estaba forzando a algunos clientes más "maduros" afectados por el gusano a abandonar sus habituales pruebas cautelosas de los parches "para hacer paradas no programadas y parches urgentes, lo que está causando algunos inconvenientes".

Se negó a identificar qué clientes habían sido afectados.

(Lea más: El G7 reitera su compromiso cambiario y llama a cooperar contra la ciberdelincuencia)

Un lunes de locura

El lunes se espera que sea un día muy ocupado, especialmente en Asia, que quizá no haya visto el peor impacto, a medida de que las empresas y las organizaciones enciendan sus ordenadores .

"Esperamos escuchar mucho más sobre esto mañana por la mañana cuando los usuarios vuelvan a sus oficinas y que podrían caer infectados por los correos electrónicos con phishing" u otras formas aún sin confirmar en las que el gusano pueda propagarse, dijo Christian Karam, un investigador de seguridad con sede en Singapur.

Se han alcanzado objetivos tanto grandes como pequeños.

Renault dijo el sábado que había dejado de fabricar en las plantas de Sandouville, Francia y Rumania para evitar la propagación de ransomware en sus sistemas.

Entre las otras víctimas está una planta de fabricación de Nissan en Sunderland, al noreste de Inglaterra.

Cientos de hospitales y clínicas del Servicio Nacional de Salud británico fueron infectados el viernes, obligando a enviar pacientes a otras instalaciones.

El operador ferroviario alemán Deutsche Bahn dijo que algunas señales electrónicas en las estaciones anunciando llegadas y salidas estaban infectadas.

En Asia, algunos hospitales, escuelas, universidades y otras instituciones se vieron afectados. El cargador internacional FedEx Corp dijo que algunas de sus ordenadores con Windows también se vieron afectadas.

La empresa de telecomunicaciones Telefónica estuvo entre los objetivos de España. Portugal Telecom y Telefónica Argentina dijeron que también fueron blanco.

Un hospital de Yakarta dijo el domingo que el virus cibernético había infectado 400 maquinas, interrumpiendo el registro de pacientes. El hospital dijo que esperaba grandes colas el lunes cuando cerca de 500 personas debían registrarse.

En Singapur, una compañía que suministra señalización digital, MediaOnline, se apresuraba a arreglar sus sistemas después de que el error de un técnico hubiera llevado a 12 quioscos a ser infectados en dos de los centros comerciales de la isla. El director Dennis So dijo que los sistemas no estaban conectados a las redes de los centros comerciales o de los inquilinos.

Symantec, una compañía de seguridad cibernética, predijo que las infecciones costarían decenas de millones de dólares, principalmente para limpiar las redes corporativas. Los rescates pagados ascienden a decenas de miles de dólares, dijo un analista, pero predijo que subirían.

Los gobiernos y firmas de seguridad privadas dijeron el sábado que esperaban que los hackers modificasen el código malicioso usado en el ataque del viernes, restaurando la capacidad de auto-replicarse.

"Este ataque en particular fue relativamente fácil de cerrar", dijo Bryce Boland, jefe de tecnología de Asia Pacífico para FireEye, una compañía de ciberseguridad.

Pero dijo que sería sencillo para los atacantes lanzasen nuevas actualizaciones o que otros autores de ransomware comenzaran a copiar la forma en que el malware se replicaba.

El gobierno estadounidense emitió el sábado una alerta técnica con consejos sobre cómo protegerse contra los ataques, pidiendo a las víctimas que denuncien los ataques al FBI o al Departamento de Seguridad Nacional.

(Lea más: Ataque cibernético afectó a más de 75.000 computadoras)

Conozca los beneficios exclusivos para
nuestros suscriptores

ACCEDA YA SUSCRÍBASE YA

MÁS DE GLOBOECONOMÍA

EE.UU. 26/04/2024 Estados Unidos creció mucho menos de lo esperado y a su menor ritmo en dos años

El dato de crecimiento del PIB de Estados Unidos para el primer trimestre no alcanzó la expectativa de 2,5%, al contrario, fue 1,6%

EE.UU. 24/04/2024 Latam Airlines descarta adquirir Boeing B737 tras el fin de las conversaciones con Gol

Las dos aerolíneas entraron en conflicto poco después de que Gol solicitara la protección por quiebra en Estados Unidos en enero

Minas 24/04/2024 Venezuela, Brasil y México, países que cuentan con más reservas de oro en la región

De acuerdo con el reporte de Trading Economics, Estados Unidos sigue liderando la cantidad de este metal en el continente