El pasado mes de mayo vivimos un duro ataque cibernético a través de la distribución de un malware al que ya todo el mundo conoce como WannaCry. Una amenaza que aprovecho una vulnerabilidad del sistema operativo Windows aunque era un problema resuelto previamente por Microsoft y que pilló por sorpresa a todos los equipos que no estaban completamente actualizados. Wannacry se presentaba en estos equipos como un ransomware que pedía una recompensa económica si se quería recuperar los datos del equipo y afecto a importantes empresas en todo el mundo como la propia Teléfonica o el sistema sanitario del Reino Unido entre otros muchos.
Pues bien, ahora se está dando a conocer un nuevo ataque cibernético en todo el mundo, un hecho que confirma la compañía AMP Rotterdam desde su propia página web y que estaría afectando a numerosos equipos en distintas partes del mundo. Entre los países afectados por este nuevo ataque también se encontrarían España, Ucrania, Rusia, India o Reino Unido y no se descarta que se puedan ir añadiendo a la lista otros países. El banco central de Ucrania, otras entidades bancarias, así como el propio Correos y algunos medios de comunicación del país también estarían dentro de los afectados por este nuevo ransomware.
Una nueva variante del ransomware Petya parece ser el responsable
En esta ocasión los responsables de este nuevo ataque están pidiendo 300 dólares en Bitcoins por el rescate de los datos a las víctimas. Según la imagen facilitada por la fuente de la noticia, ahí se puede ver la pantalla y el mensaje exacto que muestra el ordenador infectado por este nuevo ataque.
vulnerabilidad de Office CVE-2017-0199 y, a partir de ahí, aprovechándose de la misma vulnerabilidad que WannaCry, está infectando de forma masiva ordenadores por todo el mundo.
Actualización 2: Si queremos, podemos ver un análisis de este malware en el siguiente enlace. Parece que sus principales objetivos son sistemas Windows 7 de 32 bits, aunque se están viendo infecciones en cualquier equipo sin actualizar, salvo en Windows 10.
Actualización 3: La mayoría de los antivirus no lo detectan. Podemos ver el análisis de VirusTotal en el siguiente enlace.
Actualización 4: El ransomware es más preocupante de lo que parecía. Utiliza WMIC y PSEXEC para infectar máquinas dentro de una red local, aunque estas estén actualizadas con los últimos parches de seguridad.
