Qué es el ransomware, que encripta datos en computadoras, celulares y smartphones

El ransomware, como se denomina al tipo de malware que se propagó ayer, es un tipo de código malicioso que, una vez que infecta el dispositivo contra el que se dirige, encripta la información —archivos, textos, fotos— y pide el pago de un "rescate" a la víctima para desencriptarla, generalmente a través de bitcoins.

Si bien en un inicio este tipo de malware se detectaba en computadoras, con el tiempo fue llegando a celulares e incluso a televisores inteligentes.

Anoche, especialistas dijeron que el virus provocó "más de 57.000 ataques registrados", dejando al descubierto la falta de conciencia sobre la seguridad en las infraestructuras públicas.

Jakub Kroustek, especialista de la empresa Avast, precisó que "el ransomware WanaCrypt0r 2.0 (conocido como WCry) provocó los 57.000 casos detectados".

Según los datos que tenía recolectados, señaló que el objetivo de los atacantes estuvo "dirigido principalmente a Rusia, Ucrania y Taiwán, pero ha logrado infectar también instituciones muy importantes, como muchos hospitales en Inglaterra y la empresa de telecomunicaciones española Telefónica".

Según explicó en un informe, "la primera versión del virus WanaCrypt0r apareció en febrero, y ahora está disponible en 28 idiomas, desde el búlgaro hasta el vietnamita".

"A las ocho am de Europa Central (las cuatro de Argentina), notamos un incremento de la actividad de esta cepa, que se transformó rápidamente en un ataque masivo a partir de las 10 am", detalló Kroustek.

En el caso del ransomware WCry, al encender una computadora infectada aparece un mensaje con instrucciones para pagar los 300 dólares del rescate, una explicación de lo ocurrido y un temporizador regresivo se muestra en lo que los ciberdelincuentes responsables del ataque denominan "Wana Decrypt0r 2.0", precisó el especialista de Avast.

El informe de Avast atribuyó la propagación de este ransomware a unas herramientas desarrolladas por la Agencia Nacional de Seguridad de los Estados Unidos (NSA), que fueron robadas por "un grupo hacker llamado ShadowBrokers", que luego las difundió.

La existencia de la vulnerabilidad de Windows —que la NSA aprovechaba para espiar— había sido anunciada en marzo por Wikileaks, tras lo cual Microsoft lanzó un parche de seguridad insuficiente.

"Wikileaks le está dando un arma al mundo. Es parte también de toda la filtración que hizo (el ex agente de inteligencia Edward) Snowden, con las herramientas de la NSA, que mucha gente las usa. Y si bien Microsoft lo parchó, eso no te garantiza que se haya actualizado. Por lo visto la NSA nos tenía agarrados a todos. Estamos viendo el pasado", analizó en diálogo con Télam Alexis Sarghel, investigador en ciberseguridad.

Según explicó, la potencia de este ataque radica en que "se sumaron técnicas y herramientas, y eso fue lo que hizo que fuera tan masiva".

El especialista afirmó que se trata "del ataque más grande conocido hasta ahora, al menos de lo que es público", y adelantó que lo que se vio hoy "no va a ser lo último: ahora en Chile y en Brasil están como locos recibiendo notificaciones".

El WCry pegó fuerte en "Colombia, Ecuador, Chile y Brasil. Y no todos los usuarios reportan", continuó Sarghel: "Está afectando mucho en países limítrofes mientras acá no dicen nada".

En esta línea, consideró que "es mucha casualidad que Estados Unidos no haya estado entre los países más afectados, que fueron España y después Rusia".

El investigador detalló que el ransomware se esparció mediante una botnet --una red de dispositivos infectados--, por lo que no es posible saber de dónde proviene: "¿Quien tiene el control? No se sabe, porque se pueden dirigir los IPs (de las máquinas previamente infectadas) desde cualquier lado", explicó, y dijo que este tipo de plataformas se venden en la web profunda (o deep web) al mejor postor.

Para Sarghel, lo más grave es la falta de conciencia respecto de los sistemas de las infraestructuras críticas: "Si tenés sistemas críticos conectados a Internet, como grandes hospitales, de base ya está mal", afirmó en referencia a los 16 centros de salud británicos afectados".