b'\n_START_ARTICLE_\nAtaques ransomware WannaCry\n_START_SECTION_\nAntecedentes\n_START_PARAGRAPH_\nEl supuesto vector de infecci\xc3\xb3n, EternalBlue, fue publicado por el grupo cracker The Shadow Brokers el 14 de abril de 2017, junto con otras herramientas aparentemente filtradas del colectivo Equation Group, de quienes se presume un v\xc3\xadnculo con la Agencia de Seguridad Nacional de Estados Unidos.\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b_NEWLINE_EternalBlue aprovecha la vulnerabilidad MS17-010 en la implementaci\xc3\xb3n ideada por Microsoft para el protocolo Server Message Block (SMB).\xe2\x80\x8b Esta vulnerabilidad de Windows no es un defecto que permita un ataque de d\xc3\xada cero, sino uno para el que Microsoft ya hab\xc3\xada publicado herramientas, junto con un parche de seguridad para reparar dicha vulnerabilidad dos meses antes, el 14 de marzo de 2017. El parche se aplicaba al protocolo SMB utilizado por Windows, y cubr\xc3\xada varios clientes del sistema operativo Windows de Microsoft, incluyendo Windows Vista en adelante (con la excepci\xc3\xb3n de Windows 8), as\xc3\xad como versiones incrustadas y de servidor, como Windows Server 2008 en adelante y Windows Embedded POSReady 2009, sin embargo, el parche no cubr\xc3\xada el m\xc3\xa1s antiguo Windows XP.\xe2\x80\x8b\xe2\x80\x8b Seg\xc3\xban Dona Sarkar, directora del programa Windows Insider, Windows 10 no fue afectado.\xe2\x80\x8b_NEWLINE_Desde el 21 abril 2017, investigadores de seguridad informaron que la cantidad de ordenadores con la puerta trasera DoublePulsar instalada ascend\xc3\xada a las decenas de miles.\xe2\x80\x8b Desde el 25 de abril, distintos reportes estimaban que el n\xc3\xbamero de computadores infectados con DoublePulsar llegaba a varios cientos de miles, y que este n\xc3\xbamero aumentaba exponencialmente con el paso de los d\xc3\xadas.\xe2\x80\x8b\xe2\x80\x8b Aparentemente, DoublePulsar era tambi\xc3\xa9n instalado durante el ataque.\xe2\x80\x8b\xe2\x80\x8b\n_START_SECTION_\nEl ataque cibern\xc3\xa9tico\n_START_PARAGRAPH_\nEl 12 de mayo de 2017, WannaCry empez\xc3\xb3 afectar ordenadores en todo el mundo.\xe2\x80\x8b La infecci\xc3\xb3n inicial podr\xc3\xada haber empezado a traves del uso de una vulnerabilidad en las defensas de red o un ataque de phishing bien ejecutado sobre una primera v\xc3\xadctima.\xe2\x80\x8b Cu\xc3\xa1ndo es ejecutado, el malware primero verifica el "bot\xc3\xb3n de apagado" el cual corresponde a un nombre de dominio espec\xc3\xadfico. Si este no es encontrado, entonces el ransomware encripta los datos del ordenador, y procede a tratar de usar el exploit SMB para extenderse a ordenadores aleatorios en el Internet, y "lateralmente" a ordenadores en la misma red.\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b Como otras variaciones de ransomware, la "carga \xc3\xbatil" encuentra y ubica una variedad de archivos, para luego notificar al usuario que los archivos han sido encriptados, reclamando un pago de alrededor de $300 en bitcoin en un plazo de tres d\xc3\xadas o $600 siete d\xc3\xadas tras la notificaci\xc3\xb3n.\xe2\x80\x8b\xe2\x80\x8b_NEWLINE_Varias organizaciones que no hab\xc3\xadan instalado la actualizaci\xc3\xb3n de seguridad de Microsoft estuvieron afectadas por el ataque. Aquellos que a\xc3\xban usaban Windows XP se encontraban en un riesgo comparativamente m\xc3\xa1s alto\xe2\x80\x8b  ya que no se hab\xc3\xadan publicado parches de seguridad para este sistema operativo desde abril 2014 (con la excepci\xc3\xb3n de una actualizaci\xc3\xb3n de emergencia publicado en mayo de 2014).\xe2\x80\x8b Aun as\xc3\xad, el d\xc3\xada despu\xc3\xa9s del brote epid\xc3\xa9mico, Microsoft public\xc3\xb3 un parche de seguridad de emergencia para Windows XP._NEWLINE_Seg\xc3\xban Wired, los sistemas afectados tambi\xc3\xa9n tendr\xc3\xadan instalada la puerta trasera conocida como DoublePulsar, la cual debe ser removida al desencriptar el sistema.._NEWLINE_Tres direcciones bitcoin hard-coded, o "carteras", fueron usadas para recibir los pagos de las v\xc3\xadctimas. De la misma manera que sucede con esta clase de cartera, sus transacciones y balances son accesibles al p\xc3\xbablico, pero los due\xc3\xb1os de cartera permanecen en el anonimato.\xe2\x80\x8b Al 19 de mayo de 2017, 2:33 UTC, un total de 238 pagos, que acumulaban $72,144.76 hab\xc3\xadan sido transferidos._NEWLINE_\xe2\x80\x8b\n_START_SECTION_\nImpacto\n_START_PARAGRAPH_\nEste episodio en la historia de los ataques computacionales no tiene precedente seg\xc3\xban Europol. Esta agencia estima que alrededor de 200,000 ordenadores fueron infectados en 150 pa\xc3\xadses. Seg\xc3\xban Kaspersky Lab, los cuatro pa\xc3\xadses m\xc3\xa1s afectados fueron Rusia , Ucrania, India y Taiw\xc3\xa1n.\xe2\x80\x8b_NEWLINE_El ataque afect\xc3\xb3 muchos hospitales del Servicio Nacional de Salud (NHS) en Inglaterra y Escocia, y hasta 70,000 dispositivos pudieron haber sido afectados, incluyendo ordenadores, esc\xc3\xa1neres de IRM, refrigeradores para el almacenamiento de sangre y equipamiento de quir\xc3\xb3fano.\xe2\x80\x8b\xe2\x80\x8b El 12 de mayo, algunos servicios del NHS tuvieron que ignorar emergencias no cr\xc3\xadticas, y algunas ambulancias fueron desviadas.\xe2\x80\x8b En 2016, se report\xc3\xb3 que miles de ordenadores en 42 locaciones distintas del NHS a lo largo de Inglaterra todav\xc3\xada usaban Windows XP como sistema operativo. Los hospitales del NHS en Gales e Irlanda del Norte no fueron afectados por el ataque._NEWLINE_La instalaci\xc3\xb3n industrial de Nissan Motor Manufacturing, ubicada en Tyne y Wear, detuvo la producci\xc3\xb3n despu\xc3\xa9s de que el ransomware infect\xc3\xb3 algunos de sus sistemas. Renault tambi\xc3\xa9n detuvo la producci\xc3\xb3n en varios sitios en un intento de parar la propagaci\xc3\xb3n del software malicioso.\xe2\x80\x8b\xe2\x80\x8b_NEWLINE_El ataque habr\xc3\xada podido ser mucho peor de no ser por el investigador independiente que hall\xc3\xb3 el "bot\xc3\xb3n de apagado" que los creadores del software hab\xc3\xadan incluido en el mismo, o si el ataque hubiera sido dirigido a infraestructura cr\xc3\xadtica, como plantas de energ\xc3\xada nuclear, represas o sistemas de ferrocarril.\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b\n_START_SECTION_\nRespuesta defensiva\n_START_PARAGRAPH_\nVarias horas despu\xc3\xa9s de la liberaci\xc3\xb3n inicial del ransomware, el 12 de mayo de 2017, mientras intentaba establecer la escala del ataque, Marcus Hutchins, un investigador quien bloguea bajo el seud\xc3\xb3nimo @MalwareTech, accidentalmente descubri\xc3\xb3 lo que en la pr\xc3\xa1ctica resulta ser un "bot\xc3\xb3n de apagado" del malware, incluido como hard code en el c\xc3\xb3digo del mismo.\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b Registrando un nombre de dominio correspondiente a un sinkhole DNS, logr\xc3\xb3 detener la propagaci\xc3\xb3n del gusano, porque el ransomware s\xc3\xb3lo encriptaba los archivos del ordenador si era incapaz de conectarse a dicho dominio. Mientras esto no ayud\xc3\xb3 a los sistemas que ya hab\xc3\xadan sido infectados, retras\xc3\xb3 severamente la propagaci\xc3\xb3n de la infecci\xc3\xb3n inicial y dio tiempo para que se desplegaran medidas defensivas en todo el mundo, particularmente en Am\xc3\xa9rica del Norte y Asia, en donde el ataque no hab\xc3\xada alcanzado la misma extensi\xc3\xb3n que en otras zonas. Se ha sugerido que el prop\xc3\xb3sito de este "bot\xc3\xb3n de apagado" inclu\xc3\xada hacer el programa m\xc3\xa1s dif\xc3\xadcil de analizar.\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b  Algunas configuraciones de red pueden impedir la efectividad de este m\xc3\xa9todo.\xe2\x80\x8b_NEWLINE_Microsoft public\xc3\xb3 una declaraci\xc3\xb3n recomendando a los usuarios que instalaran la actualizaci\xc3\xb3n MS17-010 para protegerse del ataque. La compa\xc3\xb1\xc3\xada public\xc3\xb3 varios parches de seguridad, para las versiones de Windows que ya no eran soportadas, incluyendo Windows XP, Windows 8 y Servidor de Windows 2003._NEWLINE_El 16 de mayo de 2017, los investigadores del University College de Londres informaron que su sistema, nombrado PayBreak, era capaz de derrotar a WannaCry y a otras familias de ransomware.\xe2\x80\x8b\n_START_SECTION_\nReacciones\n_START_PARAGRAPH_\nVarios expertos destacaron la decisi\xc3\xb3n de la NSA de no revelar la vulnerabilidad, y su p\xc3\xa9rdida de control sobre la herramienta EternalBlue, usada en el ataque. Edward Snowden dijo que si la NSA hubiera "revelado privadamente" el defecto utilizado para atacar hospitales cuando fue encontrado, y no cuando fue filtrado, [el ataque] podr\xc3\xada no haber ocurrido".\xe2\x80\x8b El experto brit\xc3\xa1nico en ciberseguridad Graham Cluley tambi\xc3\xa9n encuentra "algo de culpabilidad de parte de los servicios de inteligencia de los EE.UU.". Seg\xc3\xban \xc3\xa9l y otros "(las agencias) podr\xc3\xadan haber hecho algo hace mucho tiempo para arreglar este problema, y no lo hicieron". Tambi\xc3\xa9n dijo que a pesar de los usos obvios de tales herramientas para espiar personas de inter\xc3\xa9s, las agencias tienen el deber de proteger a los ciudadanos de su pa\xc3\xads.\xe2\x80\x8b El presidente ruso Vladimir Putin coloc\xc3\xb3 la responsabilidad del ataque sobre los servicios de inteligencia de los EE.UU., por haber creado EternalBlue.\xe2\x80\x8b_NEWLINE_Otros comentaron que este ataque muestra c\xc3\xb3mo la pr\xc3\xa1ctica de las agencias de inteligencia de acumular exploits para prop\xc3\xb3sitos ofensivos en vez de revelarlas para prop\xc3\xb3sitos defensivos, puede ser problem\xc3\xa1tica. El presidente y principal asesor jur\xc3\xaddico de Microsoft, Brad Smith, escribi\xc3\xb3 "Repetidamente, los exploits en las manos de los gobiernos se han filtrado al dominio p\xc3\xbablico y han causado da\xc3\xb1os extensos. Un escenario equivalente con armas convencionales ser\xc3\xada que al ej\xc3\xa9rcito de EE.UU le robaran algunos de sus misiles Tomahawk."\xe2\x80\x8b\xe2\x80\x8b_NEWLINE_Adam Segal, director del programa de pol\xc3\xadticas digitales y del ciberespacio en el consejo de relaciones exteriores de los Estados Unidos, declar\xc3\xb3 que "la aplicaci\xc3\xb3n de parches y actualizaciones a los sistemas tienen graves defectos, en el sector privado y en agencias de gobierno". Adem\xc3\xa1s, Segal dijo que la incapacidad aparente de los gobiernos para asegurar las vulnerabilidades inform\xc3\xa1ticas "abre muchas preguntas acerca de las backdoors y el acceso a la encriptaci\xc3\xb3n que el gobierno dice necesitar del sector privado para su seguridad"._NEWLINE_Algunos expertos utilizaron la visibilidad generada por el ataque como una posibilidad para reiterar el valor e importancia de realizar copias de seguridad con regularidad y mantener las mismas en un medio seguro, tener buena seguridad inform\xc3\xa1tica incluyendo el aislamiento de los sistemas cr\xc3\xadticos, utilizar software apropiado, y tener instalados los parches de seguridad m\xc3\xa1s recientes.\xe2\x80\x8b_NEWLINE_En el Reino Unido el impacto en el NHS se politiz\xc3\xb3 r\xc3\xa1pidamente, a partir de las declaraciones que aseguraban que los efectos fueron exacerbados por la financiaci\xc3\xb3n precaria del NHS por parte del Partido Conservador, en una situaci\xc3\xb3n facilitada por las medidas de austeridad del gobierno, en particular la negativa a pagar un cargo adicional para mantener protegidos los computadores que usaban el sistema desactualizado Windows XP de tales ataques.\xe2\x80\x8b La secretaria del interior, Amber Rudd se rehus\xc3\xb3 a confirmar si los datos de los pacientes hab\xc3\xadan sido respaldados, y el secretario de salud del gabinete en la sombra Jon Ashworth acus\xc3\xb3 al secretario de salud Jeremy Hunt de negarse a actuar oportunamente ante una notificaci\xc3\xb3n cr\xc3\xadtica de Microsoft, el Centro Nacional de Ciberseguridad (NCSC) y la Agencia Nacional del Delito, que fue entregada dos meses antes del ataque.\xe2\x80\x8b_NEWLINE_Arne Sch\xc3\xb6nbohm, presidente de la oficina Federal de Alemania para la Seguridad de la Informaci\xc3\xb3n (BSI), declar\xc3\xb3 que "los ataques recientes muestran cu\xc3\xa1n vulnerable es nuestra sociedad digital. Es una llamada de alerta para que las compa\xc3\xb1\xc3\xadas finalmente se tomen la seguridad inform\xc3\xa1tica [seriamente]".\n_START_SECTION_\nAtribuci\xc3\xb3n\n_START_PARAGRAPH_\nA pesar de que las compa\xc3\xb1\xc3\xadas de ciberseguridad Kaspersky Lab y Symantec dijeron que el c\xc3\xb3digo tiene algunas semejanzas con aquel anteriormente utilizado por el Lazarus Group, (al cual se atribuye el ciberataque a Sony Pictures de 2014 y a un banco de Bangladesh, habiendo sido este grupo vinculado con Corea del Norte), esto puede ser cualquier sencillo re-uso del c\xc3\xb3digo por otro grupo, o un intento atribuirles el ataque en una operaci\xc3\xb3n de bandera falsa.\xe2\x80\x8b EE UU acusa al hacker norcoreano detr\xc3\xa1s del ciberataque \xe2\x80\x98WannaCry\xe2\x80\x99 y el de Sony \xe2\x80\x8b.'