(170512) -- MOSCU, mayo 12, 2017 (Xinhua) -- Imagen del 1 de febrero de 2017, de la sede de la empresa rusa de seguridad cibernética Kaspersky Lab en Moscú, Rusia. Kaspersky Lab ha registrado en lo que va del día más de 45,000 ataques de secuestro de datos (ransomware) en 74 países de todo el mundo, principalmente en Rusia. El Equipo Mundial de Investigación y Análisis de Kaspersky Lab, una multinacional de seguridad cibernética que ofrece antivirus, dijo que en estos ataques, los datos son encriptados añadiendo la extensión ".wcry" a los nombres de los archivos. (Xinhua/Prokofyev Vyacheslav/TASS/ZUMAPRESS) (ma) (da) ***DERECHOS DE USO UNICAMENTE PARA NORTE Y SUDAMERICA***
Imagen del 1 de febrero de 2017, de la sede de la empresa rusa de seguridad cibernética Kaspersky Lab en Moscú, Rusia. Kaspersky Lab ha registrado en lo que va del día más de 45,000 ataques de secuestro de datos (ransomware) en 74 países de todo el mundo, principalmente en Rusia. El Equipo Mundial de Investigación y Análisis de Kaspersky Lab, una multinacional de seguridad cibernética que ofrece antivirus, dijo que en estos ataques, los datos son encriptados añadiendo la extensión ".wcry" a los nombres de los archivos. (Xinhua/Prokofyev Vyacheslav/TASS/ZUMAPRESS)
SEATTLE, 12 may (Xinhua) -- Kaspersky Lab ha registrado en lo que va del día más de 45.000 ataques de secuestro de datos (ransomware) en 74 países de todo el mundo, principalmente en Rusia.
El Equipo Mundial de Investigación y Análisis de Kaspersky Lab, una multinacional de seguridad cibernética que ofrece antivirus, dijo que en estos ataques, los datos son encriptados añadiendo la extensión ".wcry" a los nombres de los archivos.
El ataque de ransomware "WannaCry" inicia a través de la ejecución del código remoto SMBv2 de Microsoft Windows.
El exploit (programa malicioso) EternalBlue fue liberado el 14 de abril de 2017 en el depósito de Shadowbrokers, aunque la falla ya había sido arreglada por Microsoft desde marzo.
"Es importante entender que aunque las computadoras con Windows que no tienen el parche que exponen sus servicios SMB pueden ser atacadas de forma remota con EternalBlue e infectadas por el ransomware WannaCry", publicó el equipo de análisis, "la inexistencia de esta vulnerabilidad tampoco evita el funcionamiento del componente de ransomware. No obstante, la presencia de esta vulnerabilidad parece ser el factor más importante que causó el estallido".
El programa malicioso WannaCry encripta los archivos y descarga una herramienta de desencriptado. Una solicitud de 600 dólares en bitcoins, una moneda electrónica, es mostrada junto con la carpeta.
El equipo de respuesta a emergencias cibernéticas de España CCN-CERT publicó una alerta en su sitio sobre el ataque luego de que varias organizaciones españolas resultaron afectadas. El Servicio Nacional de Salud de Reino Unido también emitió una alerta y confirmó infecciones con WannaCry en 16 instituciones médicas.
Kaspersky Lab añadió que su equipo ha confirmado otras infecciones con el programa malicioso en países como Ucrania e India.
Hospitales de sistema de salud británico sufren ciberataque
LONDRES, 12 may (Xinhua) -- El Servicio Nacional de Salud (NHS, por sus siglas en inglés) de Inglaterra y Escocia sufrió hoy un ataque cibernético a amplia escala que causó fallas en sistemas informáticos de todo el país.
Dinamarca resulta afectada por ataque cibernético mundial
COPENHAGUE, 12 may (Xinhua) -- Dinamarca es uno de los múltiples países afectados por los masivos ataques cibernéticos ocurridos hoy, informó Leif Jensen, director del departamento nórdico de la compañía de seguridad informática Kaspersky, citado por el canal TV2.
Incidente de NHS forma parte de ataque cibernético internacional: PM británica
LONDRES, 12 may (Xinhua) -- El ataque cibernético que afectó el Servicio Nacional de Salud de Reino Unido (NHS) fue declarado como un grave incidente esta noche y la primera ministra británica, Theresa May, dijo que se trató de un ataque internacional.
Virus WannaCry infecta computadoras de municipio sueco
ESTOCOLMO, 12 may (Xinhua) -- El municipio sueco de Timra resultó afectado esta tarde por un masivo ataque cibernético, informó la radiodifusora pública sueca SVT.
