# data[].attributes.body
https://blog.segu-info.com.ar/2022/01/grave-fallo-en-linux-de-hace-12-anos.html

# data[].attributes.attachment_link.readable_text
Obtener permisos de administrador en cualquier sistema operativo puede ser útil para hacer modificaciones importantes en el sistema. El problema viene cuando ese permiso puede ser adquirido por cualquier atacante en nuestro ordenador, pudiendo tomar el control de nuestro dispositivo.

Eso y mucho más es lo que permite una vulnerabilidad que lleva presente 12 años en Linux. Este fallo está presente en una herramienta del sistema llamada Polkit (previamente llamada PolicyKit), que da a los atacantes permisos de root en ordenadores que tengan cualquier distro de Linux.

Polkit se encarga de gestionar los privilegios del sistema en sistemas operativos basados en Unix. Ofrece un mecanismo para procesos sin privilegios para que interactúen de manera segura con procesos que sí tienen los privilegios. Además, también permite a los usuarios ejecutar comandos con un alto nivel de privilegios usando un componente llamado pkexec.

La jerarquía de permisos en Unix permite al sistema determinar qué aplicaciones o usuarios pueden interactuar con partes sensibles del sistema, y cuándo pueden hacerlo. Así, si se instala una app maliciosa, o una es hackeada, se puede limitar el nivel de daños que puede causar.

El problema es que el elemento que se encarga de controlar eso ha tenido una vulnerabilidad de corrupción de memoria desde 2009 que permite a alguien con permisos limitados escalar privilegios hasta alcanzar permisos de root. Explotar la vulnerabilidad es muy fácil y 100% fiable, donde cualquier persona que tenga un acceso por mínimo que sea a una máquina puede ejecutar código malicioso o insertar malware más dañino con control total del sistema.

La vulnerabilidad requiere acceso local con autenticación a un dispositivo, y no se puede explotar de manera remota sin esa autenticación. Sin embargo, si se combina esta LPE con una RCE, cualquier atacante puede tomar el control de un ordenador de manera remota .

La vulnerabilidad ha sido llamada PwnKit ( CVE-2021-4034 - CVSS 7.8), y puede explotarse incluso si Polkit no está ejecutándose. Los investigadores de Qualys la descubrieron en noviembre, y al estar ya parcheada en casi todas las distros de Linux, han decidido publicar la información.

Actualiza ya o ejecuta este comando

Es recomendable actualizar lo antes posible para evitar verse afectado por el ataque. En el caso de no poder parchear de manera inmediata y, si el exploit funciona, se puede solucionar deshabilitando el bit setuid en pkexec con alguno de los siguientes comandos:

$ sudo chmod a-s $(which pkexec) $ chmod 0755 /usr/bin/pkexec

Luego de la ejecución de dichos comandos se debería obtener el siguiente resultado:

$ /usr/bin/pkexec pkexec must be setuid root

Los investigadores afirman que la vulnerabilidad puede ser explotada sin dejar ni rastro. Además de las distros de Linux, también hay otros sistemas basados en Unix que podrían estar afectados, como Solaris y *BSD. No obstante, OpenBSD no es vulnerable porque su kernel rechaza execve() en un programa si el argc es cero. En el caso de Android , normalmente no se incluye pkexec, por lo que este escalado de privilegios no valdría para conseguir root en móviles que tengan el bootloader bloqueado o no tengan otra vía de ser rooteados actualmente.

Fuente: ADSLZone | Qualys

# data[].attributes.attachment_link.title
Grave fallo en Linux de hace 12 años permite ser root en cualquier distro (LPE)

# data[].attributes.attachment_link.description
Obtener permisos de administrador en cualquier sistema operativo puede ser útil para hacer modificaciones importantes en el sistema. El problema viene cuando ese permiso puede ser adquirido por cualquier atacante en nuestro ordenador, pudiendo tomar el control de nuestro dispositivo. Eso y mucho más es lo que permite una vulnerabilidad que lleva presente 12 años en Linux.

# data[].attributes.body
Ataque a MediaMarkt. Coincidiendo con los preparativos del Black Friday, la multinacional alemana sufrió a comienzos del mes de noviembre un ciberataque que afectó a las tiendas que la compañía tiene en Holanda, Alemania, Bélgica y España. Según un correo interno que ha sido filtrado, este ataque habría afectado a más de 30.000 servidores Windows -por el momento- y se estima que el rescate pedido supere los 213 millones de euros.

https://www.channelpartner.es/seguridad/noticias/1129859002502/siete-ciberataques-han-marcado-ano-2021.1.html

Log4j

De extremo a extremo del año, el último gran ataque cibernético de 2021 ha sido la vulnerabilidad Log4j. De ella hemos hablado en varias ocasiones, ya que han tenido que ir lanzando sucesivas actualizaciones para corregir el problema de esta popular librería de registro de Java.

https://www.redeszone.net/noticias/seguridad/peores-ataques-informaticos-2021/

# data[].attributes.attachment_link.readable_text
En 2021 continuó la oleada de ciberataques que empezó con la pandemia de la Covid-19 en la primavera de 2020. De hecho, los últimos meses de ciberdelincuencia han puesto en evidencia la capacidad de defensa de grandes empresas e instituciones públicas en materia de ciberseguridad. A medida que las organizaciones han ido adoptando modelos más híbridos (de trabajo en remoto y presencial), la eficiencia de sus sistemas de seguridad se ha visto perjudicada y los intentos por parte de los hackers de robar datos e información confidencial de grandes empresas han aumentado un 93% a nivel global con respecto a 2020, según el informe Cyber Attack Trends: 2021 Mid-Year Report.

Aunque este tipo de ataques se ha generalizado, no todos los países tienen el mismo nivel de riesgo de sufrir una brecha de seguridad. De acuerdo con el último informe presentado por Ironhack, Estados Unidos se encuentra en primera posición con 100 puntos en riesgo de amenaza, seguido de Alemania (31,6 puntos) y España, que ocupa la tercera posición en el ranking con 30,2 puntos. De hecho, en nuestro país los ataques informáticos han crecido un 125% y se estima que recibimos 40.000 ciberataques diarios, según Datos101.

El hackeo se ha convertido en un negocio rentable, como refleja un análisis de Palo Alto Networks que revela que la cifra media de rescate ronda los 4,7 millones de euro s, un aumento del 518% con respecto a lo que pedían en 2020. Coincidiendo con la celebración del Día Internacional de la Seguridad de la Información, este 30 noviembre, la firma de formación Ironhack ha elaborado una radiografía con los siete ciberataques con mayor impacto de 2021 (por número de afectados, relevancia o coste) que han puesto en jaque a grandes empresas e instituciones públicas.

1. Los servidores de Microsoft. La primera vez que se reconoció el ataque a los servidores de correo de Microsoft fue en el mes de enero. Este hackeo alertó a miles empresas y afectó a más de 250.000 servidores en todo el mundo. Las especulaciones sobre quién fue el responsable de ello estuvieron varios meses por el aire, pero el pasado mes de julio Estados Unidos, la Unión Europea y varios países aliados de la OTAN acusaron de manera rotunda a China como artífice del ataque.

2. La fuga de datos de Facebook. En marzo de 2021, los datos de un total de 533 millones de usuarios, que incluían números de teléfono, nombres completos, ubicaciones y fechas de nacimiento, fueron compartidos y expuestos dentro de Surface Web, localizable con un motor de búsqueda normal. Solo en España, 11 millones de cuentas se vieron afectadas por esta brecha de seguridad, según un análisis llevado a cabo por Business Insider cotejando información en webs y Telegram.

3. SEPE. También en el mes de marzo, el servicio informático del SEPE fue infectado con un ransomware que tenía la capacidad de filtrar archivos y bloquear ordenadores. El ataque llegó a paralizar más de 700 oficinas del Servicio Público de Empleo Estatal paralizando 200.000 citas e hizo peligrar el sistema de pagos de prestaciones de desempleo debido a que los empleados estatales no pudieron utilizar sus ordenadores.

Oficinas centrales del SEPE

4. Colonial Pipeline. Mayo de 2021. En Estados Unidos, un grupo de hackers llamadas DarkSide, obligó a detener los envíos de la mayor red de oleoductos del país perjudicando el suministro. El 60% de las gasolineras de Atlanta, el 65% de las de Carolina del Norte y el 43% de las de Georgia se quedaron sin gasolina. El Gobierno tuvo que dar una orden de emergencia y Colonial Pipeline llegó a pagar casi 5 millones de euros para restablecer el funcionamiento correcto de sus operaciones.

5. Una actualización de TI Kaseya como excusa. El primer fin de semana de julio, más de 350 organizaciones a nivel mundial sufrieron un ataque de ransomware a sus sistemas informáticos. Según la empresa ESET, alguna de ellas era una empresa española. El ciberataque lo creó el conocido grupo REvil, y utilizó una actualización de la empresa de software de servicios de TI Kaseya para filtrar el malware. Los ciberdelincuentes de Revil publicaron que habían infectado más de un millón de dispositivos y pidieron alrededor de 62 millones de euros como rescate.

6. Ataque al Ministerio de Trabajo y Economía. En junio, solo tres meses después del ataque al SEPE, España volvía a estar contra las cuerdas poniendo de nuevo en evidencia sus sistemas de ciberseguridad. Un total de 5.500 funcionarios no pudieron trabajar durante más de 15 días debido a la falta de medios propios y la dificultad para solucionarlo. En esta ocasión, el Ministerio recurrió a Fujitsu Technology Solutions S.A., adjudicándoles un contrato por un valor estimado de 145.893,33 euros. Lo más alarmante, es que, en la actualidad, según el Centro Criptológico Nacional, solo 6 webs de la Administración General del Estado disponen de una Certificación de Conformidad del Esquema Nacional de Seguridad.

7. Ataque a MediaMarkt. Coincidiendo con los preparativos del Black Friday, la multinacional alemana sufrió a comienzos del mes de noviembre un ciberataque que afectó a las tiendas que la compañía tiene en Holanda, Alemania, Bélgica y España. Según un correo interno que ha sido filtrado, este ataque habría afectado a más de 30.000 servidores Windows -por el momento- y se estima que el rescate pedido supere los 213 millones de euros.

# data[].attributes.attachment_link.title
Los siete ciberataques que han marcado el año 2021

# data[].attributes.attachment_link.description
En 2021 continuó la oleada de ciberataques que empezó con la pandemia de la Covid-19 en la primavera de 2020. De hecho, los últimos meses de ciberdelincuencia han puesto en evidencia la capacidad de defensa de grandes empresas e instituciones públicas en materia de ciberseguridad.

# data[].attributes.body
https://vandal.elespanol.com/noticia/55739/cronologia-del-ataque-a-playstation-network/

https://noticias.cryptomkt.com/es/el-criptoexchange-hotbit-cierra-por-mantenimiento-tras-un-intento-de-hackeo/

# data[].attributes.attachment_link.readable_text
Sony reconoció la noche de ayer, martes 26 de abril, que el cierre de PlayStation Network se debe a una intrusión en su sistema para robar datos de hasta 75 millones de usuarios. El servicio de juego online lleva desconectado desde el pasado 21 de abril.

Tras un periodo de problemas con algunas webs y servicios de Sony derivados de los ataques organizados por el grupo hacktivista Anonymous como protesta por la lucha antipiratería de la compañía, personalizada en su proceso judicial contra George Hotz, los usuarios se encontraron con una desagradable sorpresa: el 21 de abril Sony cerraba PlayStation Network por mantenimiento. El día antes, el miércoles 20 de abril, los usuarios experimentaron problemas de estabilidad en sus conexiones, e incluso algunos no podían acceder al servicio con normalidad. Eran los primeros síntomas de lo que estaba por venir.

Una semana más tarde, y sin el servicio restaurado, Sony informa a los usuarios de que ha habido una vulnerabilidad en la seguridad del servicio, y que sus datos personales y financieros podrían haber sido accedidos por un atacante externo.

Desde Vandal Online hemos seguido los hechos, y hoy mismo hemos publicado unos consejos de seguridad básica que pueden ayudar a los usuarios a mejorar su seguridad una vez se restaure el servicio.

Esta es la cronología de lo sucedido en la última semana:

Día 1: 21 de abril.
El jueves 21 por la mañana nos enterábamos de que Sony había cerrado la PlayStation Network en lo que, en un primer momento, se definió como una labor de mantenimiento y la compañía prometió que mantendría informados a los usuarios regularmente a través de Twitter. El movimiento parecía poco afortunado, a las puertas de las vacaciones de Semana Santa, mientras Microsoft ofrecía vacaciones abiertas en Xbox Live con juego en línea para todos
Por la tarde las noticias fueron peores y Sony advirtió de que los problemas podrían tardar uno o dos días más en solucionarse. Las críticas de los usuarios se centraban en no poder disfrutar durante sus vacaciones del juego en línea.

Día 2: 22 de abril.
El servicio se mantuvo desconectado, y los comentarios de los usuarios en las comunidades de jugadores fueron acrecentándose.
Día 3: 23 de abril.
Sony admite que se trata de una "intrusión externa" en su sistema, lo que desata múltiples especulaciones en torno al origen del ataque. Puesto que en semanas previas los servidores de Sony habían sido atacados por Anonymous esta parecía ser la opción probable, pero el grupo pronto lo desmintió. Sony aseguró que estaban "haciendo todo lo que podemos para resolver rápidamente esta situación, y de nuevo os agradecemos vuestra paciencia".
Día 4: 24 de abril.
En las comunidades de usuarios empiezan a surgir los primeros rumores sobre una posible filtración de datos, una vulneración de la seguridad que habría afectado también a los datos de facturación, es decir, a las tarjetas de crédito de los consumidores. Sony no se pronuncia al respecto.
Día 5: 25 de abril.
Sony señala que están trabajando en la reconstrucción de la seguridad de la PlayStation Network: "nuestros esfuerzos para resolver este tema incluyen reconstruir nuestro sistema para fortalecer nuestra infraestructura de red. Aunque esta tarea lleva tiempo, decidimos que valía la pena para darle al sistema la seguridad adicional necesaria". No se amplía la información sobre los potenciales problemas de seguridad.
Día 6: 26 de abril.
Miembros de la comunidad hacker contactan con medios estadounidenses y les indican que el problema de seguridad que ha causado el cierre de PlayStation Network podría estar vinculado a una estafa con las tarjetas de crédito. Sin embargo, se señala que no se trata de robo de datos, sino de que se habría encontrado un método para falsear datos y conseguir contenidos gratuitos por parte de los piratas.
Ya por la tarde, desde la desarrolladora Q-Games indican que Sony está trabajando 24 horas para reactivar el servicio de PlayStation Network.

Pero es a última hora de la noche cuando salta la noticia: S ony admite que ha habido una vulnerabilidad en su seguridad y que podrían haberse extraído datos personales completos de los usuarios (incluyendo nombre, edad, dirección...) pero no solo eso: la compañía no puede garantizar la integridad de los datos referentes a las tarjetas de crédito de sus usuarios.

Día 7: 27 de abril, hoy.
Las reacciones de los usuarios al ver que el cese del servicio de PlayStation Network durante toda una semana ha sido debido a la sustracción de datos personales, y que peligran potencialmente también sus datos financieros apuntan con el dedo a Sony, que se defiende asegurando que no supieron el alcance de las consecuencias de la brecha de seguridad hasta el día antes.
Las mismas reacciones se generan desde el lado político. Un senador estadounidense publica una carta abierta en la que critica duramente a Sony por la lentitud en la información, la baja calidad de la misma, y las escasas responsabilidades que parece asumir la compañía para con sus clientes.

Sony, por su parte, publica una seccióin de preguntas frecuentes oficial en el que se dan algunos consejos sobre seguridad y se señala que todavía no se ha decidido si, además, compensarán a sus suscriptores de pago (PlayStation Plus) por la -de momento- semana sin servicio.

Desde la central europea, Sony asegura que van a tomar medidas "agresivas" contra los responsables, pero de momento no se amplía la información disponible.

Dentro de todo el escándalo, la única noticia positiva es que algunos servicios de PlayStation Network podrían estar activos en menos de una semana.

Sin embargo, a día de hoy, pasada una semana desde el cierre de PlayStation Network, todavía no se sabe a ciencia cierta qué datos han sido vulnerables ni cuántos usuarios (ni en cifras globales ni por regiones) se han visto o han podido verse afectados.

Por descontado, desde Vandal Online os mantendremos informados sobre las últimas noticias que surjan en torno a este asunto.

# data[].attributes.attachment_link.title
Cronología del ataque a PlayStation Network

# data[].attributes.attachment_link.description
Sony reconoció la noche de ayer, martes 26 de abril, que el cierre de PlayStation Network se debe a una intrusión en su sistema para robar datos de hasta 75 millones de usuarios. El servicio de juego online lleva desconectado desde el pasado 21 de abril.

# data[].attributes.body
https://www.tronweekly.com/bitmart-hacked-estimated-loss-of-200m/

# data[].attributes.attachment_link.title
CNA Financial Paid $40 Million in Ransom After March Cyberattack

# data[].attributes.attachment_link.description
CNA Financial Corp., among the largest insurance companies in the U.S., paid $40 million in late March to regain control of its network after a ransomware attack, according to people with knowledge of the attack.

# data[].attributes.body
https://www.muycomputer.com/2020/12/30/ciberseguridad-en-2020/

https://www.redeszone.net/noticias/seguridad/peores-ataques-informaticos-2021/

# data[].attributes.attachment_link.readable_text
El mundo de la ciberseguridad ha estado tensionado durante todo 2020 y a la habitual e imparable introducción de malware (cada vez más sofisticado, en mayor número y desplegado en todas las plataformas sin excepción) este año se ha sumado las consecuencias de la pandemia del COVID-19.

Por un lado, el aumento del teletrabajo o estudio en casa que ha desplazado a millones de usuarios desde redes perimetrales habitualmente bien protegidas a las caseras más inseguras por defecto, ha supuesto todo un desafío, puesto de los nervios a los responsables de seguridad y ha obligado a implementar nuevas políticas.

Por otro lado, como suele suceder con grandes temas mediáticos, los ciberdelincuentes han usado el COVID-19 para llevar a cabo una gran campaña de ciberpandemia, para realizar todo tipo de ataques incluyendo la típica colección de noticias falsas y desinformación. Tampoco han faltado ataques directos contra empresas responsables de las vacunas.

Otro punto de interés han seguido siendo los datos, oro puro en la era tecnológica actual. No han faltado las violaciones y fugas de información en empresas grandes y pequeñas, causadas tanto por ciberataques externos como por prácticas poco deseables de las mismas.

En cuanto a los tipos de ataque, todo lo relacionado con el phishing sigue al alza aunque este año el Ransomware ha terminado de encumbrarse como la mayor amenaza de ciberseguridad en 2020.

10 peores incidentes de ciberseguridad en 2020

Te dejamos con algunos de estos sucesos como resumen del año. Solo es una selección porque estos doce meses han dado para mucho, confirmando el largo camino que nos queda por avanzar en materia de seguridad informática.

SolarWinds, FireEye y otras

Comenzamos por el último gran suceso producido en 2020 porque ha terminado siendo uno de los peores incidentes del año. A comienzos de diciembre, FireEye, una de las mayores empresas de ciberseguridad del planeta, confirmó ser víctima de un ataque donde se sustrajeron herramientas internas empleadas para realizar pruebas de penetración en otras compañías.

La Agencia de ciberseguridad e infraestructura estadounidense publicó un boletín en el que aconsejaba a los especialistas en seguridad ponerse al día sobre el incidente ya que FireEye tiene clientes en todo el mundo, incluyendo empresas y agencias gubernamentales. Se sospechaba que detrás del ataque estaba detrás el grupo de hackers conocido como APT29 o Cozy Bear, al que se relaciona con el servicio de inteligencia ruso.

Poco después se conoció un incidente aún más grave conectado con el de FireEye, que involucró a la compañía tecnológica SolarWinds, que tiene como clientes a la mayoría de grandes empresas de la lista Fortune 500, los 10 principales proveedores de telecomunicaciones de Estados Unidos, las cinco ramas del ejército de Estados Unidos, el Departamento de Estado, la NSA y hasta a la Oficina del Presidente de Estados Unidos.

Se cree que el ataque estaba conectado con el anterior y fue realizado por el mismo grupo. Los asaltantes se habrían colado en los sistemas de las agencias sin ser detectados, alterando las actualizaciones del software de monitorización y control "Orion" publicadas por SolarWinds, en lo que se conoce como "ataque de cadena de suministro", escondiendo código malicioso en actualizaciones de software legítimas facilitados a los objetivos por terceros.

Poco después se conoció que Microsoft, Cisco, Intel y NVIDIA, fueron otras grandes empresas que usaron software comprometido de SolarWinds. El caso es de una gravedad extrema y aún está en investigación.

Vacunas contra el COVID-19, un gran objetivo

La investigación y el desarrollo de la vacunas ha sido blanco de ataques cibernéticos sostenidos desde principios de año, prácticamente desde que se inició la pandemia en China. En junio, IBM reveló detalles de una campaña de phishing similar dirigida a una entidad alemana relacionada con la adquisición de equipos de protección personal en las cadenas de suministro y compras con sede en China.

En julio, la Agencia de Seguridad Nacional de Estados Unidos, la autoridad canadiense de ciberseguridad y el Centro de Ciberseguridad Nacional del Reino Unido, alertaron de ataques informáticos contra científicos británicos para conseguir por la vía rápida los secretos de las vacunas del COVID-19.

Las agencias de seguridad occidentales pusieron nombre a los atacantes y a los responsables. APT29, un grupo de piratas informáticos de alto nivel, bien conocidos en el ámbito de la ciberseguridad con sobrenombres como "The Dukes" o "Cozy Bear" y vinculado con la inteligencia rusa, que según la NSA estaría detrás de los hackeos.

En noviembre, Microsoft dijo que detectó ataques cibernéticos de tres grupos-nación relacionados con Rusia (Fancy Bear) y Corea del Norte (Hidden Cobra y Cerium) dirigidos contra compañías farmacéuticas ubicadas en Canadá, Francia, India, Corea del Sur y los EE. UU. que participan en las vacunas en varias etapas de los ensayos clínicos.

Más recientemente, se identificó un movimiento por parte de crackers norcoreanos con ataques al gigante farmacéutico mundial con sede en Reino Unido AstraZeneca, uno de los más adelantados. Las vacunas contra el COVID-19 deben terminar con la emergencia mundial sanitaria (y económica) y obviamente tienen un valor enorme.

Ransomware: la gran amenaza en ciberseguridad

El Ransomware fue la principal amenaza informática de 2020. Y no es que no estuviéramos alertados. Este tipo de ciberataques son cada vez más numerosos, sofisticados, peligrosos y masivos. Y se está desplazando desde el segmento de consumo al empresarial.

Todos los informes apuntan que los ciberdelincuentes están enfocando su ámbito de actuación hacia empresas, organizaciones y gobiernos. Desde que en 2017 sufrimos a WanaCryptor, un ataque perfectamente planificado y estructurado cuyo objetivo fue lograr una infección masiva a nivel mundial poniendo contra las cuerdas a un buen número de grandes empresas de decenas de países (algunas españolas tan importantes como Telefónica) la lista de víctimas no ha dejado de aumentar.

Este año hemos tenido constancia (pueden haber sido muchos más que no conocemos) de algunos ataques sonados. Quizá el más mediático fue el de Garmin. La caída global de servicios de la compañía apuntaba a ello y finalmente tuvimos confirmación oficial de la causa: un ciberataque por Ransomware tumbó a la compañía de Kansas. La causa de la crisis radicó en un ataque dirigido con el ransomware WastedLocker como protagonista. Todo indica (no está probado) que el grupo de ciberdelincuentes Evil Corp, conocido por ser el responsable del malware Dridex y por usar esta técnica como parte de sus ataques, está detrás del caso y habrían pedido 10 millones de dólares de "rescate" por liberar el cifrado. Parece ser que Garmin terminó pagando.

Capcom, el famoso desarrollador y distribuidor de videojuegos japonés, reconoció otro ataque de Ransomware sufrido en noviembre y que permitió a los asaltantes robar documentos corporativos confidenciales, y también información confidencial de clientes y empleados. Durante el ataque, realizado con Ragnar Locker, los piratas informáticos obtuvieron acceso a los nombres, direcciones, género, números de teléfono, direcciones de correo electrónico, fechas de nacimiento, nombres de los inversores, cantidad de acciones y fotos de los clientes, y otra mucha de los propios empleados.

El último de los grandes ataques conocidos fue el de Canon. El 5 de agosto, Canon USA envió una notificación a toda la empresa informando a los empleados sobre "problemas" en múltiples aplicaciones, entre ellas equipos y correo electrónico que no estaban disponibles. No fue hasta noviembre cuando Canon confirmó públicamente el ataque de ransomware (con Maze) y la violación de seguridad, al menos 10 Tbytes de datos y bases de datos privadas robadas, que incluían los nombres de los empleados, el número de seguro social, la fecha de nacimiento, el número de la licencia de conducir, la identificación emitida por el gobierno, el número de cuenta bancaria para depósitos directos de Canon y su firma electrónica.

No se escapa nadie de esta lacra y como vemos, desde sus inicios en consumo los ataques por Ransomware se están desplazando a grandes empresas y gobiernos. Además, si hasta ahora el Ransomware solía tener motivaciones exclusivamente económicas produciendo altos beneficios para los atacantes, últimamente está ampliando objetivos como método preferente de introducción de malware tal y como vimos con el ransomware NotPetya.

Las Contraseñas siguen siendo un gran problema

Un año más, y más de lo mismo. La inseguridad de las contraseñas es el cuento de nunca acabar... Seguimos incumpliendo todas las normas básicas para su creación y mantenimiento y a pesar de los repetidos intentos de concienciación cometemos los mismos errores año a año.

El especialista NordPass publicó su informe anual sobre el estado de la seguridad de las contraseñas. Fue confeccionado después de analizar más de 275 millones de contraseñas filtradas en los ataques producidos el último año. No hay semana que pase sin conocer alguna violación masiva de datos y con ello millones de contraseñas quedan expuestas.

La lista de las peores es lamentable y se repite año a año con viejas conocidas como "123456" (Primer puesto), "111111" (sexto) o "password" (cuarto puesto). Por descontado, son las que hay que evitar a toda costa ya que un pirata informático las puede obtener en menos de un segundo simplemente con un comando que pruebe las más utilizadas.

O usando ataques de fuerza bruta, palabras, combinaciones numéricas y otras a prueba sencillas de conseguir en poco tiempo. En este grupo se incluyen otras tan inseguras como "superman" (puesto 88) o "pokemon" (puesto 51). Hay de todo y en todos los campos, nombres como "daniel" (77) o "charlie" (96); "myspace1" (80) o "computer" (116); "soccer" (60) o "football" (73); "chocolate" (114) o "cookie" (puesto 126).

¿Increíble? Pues no. Seguimos igual. Y el problema es que las contraseñas son el método de autenticación preferente para acceder a los servicios de Internet o loguearse ante sistemas operativos, aplicaciones, juegos y todo tipo de máquinas, hasta que los sistemas biométricos estén completamente extendidos.

Phishing: aún seguimos picando

Los ataques de phishing son junto a los que emplean Ransomware los que más han crecido en los últimos tiempos y encabezan cualquier listado de incidentes de ciberseguridad en 2020. Son campañas de malware sencillas de realizar, cada vez más sofisticadas y altamente efectivas, ya que solo requiere que una parte de los usuarios caiga en su "cebo" y "pique" para obtener rentabilidad.

Los ataques de phishing no entiende de plataforma, sea de escritorio o móvil, o de segmento objetivo, consumo o empresarial, y aunque pueda parecer increíble aún seguimos cayendo en la trampa de estos engaños que emplean suplantación de identidad para robar información, dinero, instalar malware o tomar el control de los sistemas atacados.

El aumento del teletrabajo como consecuencia de los confinamientos para frenar la pandemia del COVID-19, ha sacado de las redes empresariales (generalmente mejor protegidas) a millones de empleados y ya hemos visto informes anteriores que mostraban un gran aumento en el phishing móvil empresarial.

Sophos Iberia ha realizado una curiosa investigación en el marco de la celebración del 8º Mes de la Ciberseguridad de la Unión Europea que tiene lugar durante el mes de octubre de 2020 para conocer cuáles son los cebos más efectivos. Para ello ha utilizado la herramienta Sophos Phish Threat con el que una empresa puede instalar un simulador de ataques de phishing automatizados para sensibilizar y concienciar a sus empleados.

El hackeo a Twitter fue trending topic

El hackeo a Twitter del pasado verano también fue sonado. El origen estuvo en un empleado de la red social que habría recibido una contraprestación económica por permitir a los atacantes el uso de determinadas herramientas de administración que solo son accesibles para el personal de la compañía. Y sería de este modo, a través de las mismas, como los atacantes habrían logrado acceder a todas las cuentas que se vieron involucradas.

Y fueron cientos las cuentas comprometidas tanto de empresas como personales muy relevantes (desde Barack Obama o Joe Biden hasta Jeff Bezos, Elon Musk y Bill Gates, pasando por Apple y Uber, por poner solo unos ejemplos) publicaron un tweet en el que afirmaban que todo el dinero (en bitcoins) que recibieran en un determinado monedero digital, sería devuelto, pero multiplicado por dos, a las personas que hubieran contribuido. Sí, eso es, si le mandabas un bitcoin a Elon Musk, el te mandaría dos.

Aunque no hubo cifras oficiales (y puede que nunca las llegue a saber, porque porque muchas víctimas seguramente lo ocultarán por vergüenza), se habla de que podrían haberse alcanzado los 120.000 dólares estafados por los autores del hackeo de Twitter. Tampoco se ha hecho pública la lista de todas las cuentas afectadas y, aunque la red social sí que está informando sobre el suceso en el hilo que mencioné antes, lo cierto es que está limitando significativamente la conversación al respecto.

En lo referido a las medidas adoptadas, ante el hackeo de Twitter sus responsables optaron, en primera instancia, por bloquear los accesos a las cuentas comprometidas, así como por eliminar los tweets maliciosos. Posteriormente extendieron la limitación de enviar mensajes a todas las cuentas verificadas, así como otras de alto riesgo. Con respecto a la estafa en sí misma, fue un momento excelente para volver a recordar dos cosas: que la confianza ciega es una mala idea, y que nadie vende duros a cuatro pesetas.

El código fuente de Windows XP filtrado era real

La noticia del supuesto filtrado del código fuente de Windows XP y el de Windows Server 2003, fue portada en medio mundo ante las consecuencias que podía tener en materia de seguridad informática. Microsoft tardó varios días en responder y lo hizo con un críptico mensaje que no aclaraba la situación.

Una semana después se confirmó que la filtración era real. El análisis del archivo filtrado reveló que el código era auténtico en ambos casos y podía compilarse. A falta de una respuesta oficial de Microsoft que seguramente nunca llegue por motivos obvios, el archivo filtrado ha sido descargado por "malos" y "buenos" para intentar verificar su autenticidad, junto a un segundo paquete que se ha compartido a buen ritmo en las redes torrent y que dice incluir código fuente de MS DOS, Windows 2000, CE, Embedded o NT.

Aunque faltan algunos componentes como winlogon.exe y también controladores y archivos de ayuda, el código fuente de Windows XP es auténtico y puede compilarse. En cuanto al código de Windows Server 2003 es aún más completo que el de XP y algunos técnicos han conseguido crear una instalación viable de Windows Server sustituyendo algunos archivos como el mencionado Winlogon.

La exposición del código fuente es un potencial riesgo de seguridad ya que el sistema operativo todavía se está utilizando en empresas y parte de ese código se utiliza en sistemas como Windows 7 e incluso en otros sistemas activos como Windows 10 para soportar componentes legado y otro funcionamiento interno de todos los sistemas de Microsoft.

Correo electrónico: 7 de cada 10 amenazas llegan por esa vía

El correo electrónico sigue siendo el rey en las comunicaciones profesionales y, a la vista de las previsiones que hacen los analistas, esto no cambiará en el futuro inmediato, todavía nos queda email para unos años. Esto, claro, también es una buena noticia para los ciberdelincuentes, que sin duda han aprendido a sacarle un gran partido. Tanto como para que, como podemos ver en el informe de ciberamenazas de la compañía de seguridad Check Point, a día de hoy sea el principal canal de difusión de amenazas.

En concreto, según podemos ver en el informe, en la comparación entre la web y el email como vectores de difusión, el correo electrónico se hace con un destacable 68%, es decir, que casi siete de cada diez amenazas llegan por esa vía, frente al 32% que tienen su origen en páginas web maliciosas (o legítimas pero que han sido atacadas exitosamente y, por lo tanto, incluyen elementos maliciosos). Siete de cada diez, un dato a tener muy en cuenta.

Son varias las razones para ello: la primera es que resulta mucho más sencillo enviar un patógeno a miles de cuentas de email que crear un sitio web de apariencia legítima, y a continuación buscar la manera de atraer a los usuarios al mismo. Y ya ni hablemos del trabajo necesario para comprometer la seguridad de una web legítima. Guiados por la ley del mínimo esfuerzo, la distribución masiva del malware por email es, probablemente, la elección más acertada.

La segunda, y también importante razón, es que sigue faltando mucha cultura de la seguridad entre los usuarios. Parece mentira pero, en pleno 2020, todavía quedan muchas personas que creen que una modelo eslava a la que no conocen de nada les va a enviar fotografías subidas de tono. O que van a poder comprar un iPhone por un euro o... bueno, la lista es interminable. Las ganas de creer que algo es verdad son un elemento explotado de manera común por los ciberdelincuentes. Y si lo siguen empleando tras muchos años, es evidente que será porque todavía funciona.

Dispositivos desprotegidos y teletrabajo: 37 de cada 100

Hay números que asustan, y sin duda el del volumen de dispositivos que las empresas han puesto en manos de sus trabajadores para que puedan trabajar desde sus casas está entre ellos, entre los que dan mucho, mucho miedo. Y es que según un estudio llevado a cabo por ManageEngine, la cifra de los mismos asciende hasta el 37%, es decir, que de cada 100 dispositivos con los que los trabajadores están llevando a cabo sus tareas profesionales desde casa, 37 no cuentan con los elementos necesarios para poder conectarse a los recursos corporativos de forma segura, ni para proteger la información que se gestiona en los mismos.

Para realizar este estudio, la compañía ha realizado una serie de encuestas a cerca de 1.500 trabajadores durante la pandemia del coronavirus. La elección del tiempo, claro, no es casual, ya venimos alertando desde hace mucho tiempo sobre las consecuencias del despliegue apresurado del teletrabajo a consecuencia de la pandemia del coronavirus. Un despliegue que era imprescindible, claro, pero que aún a día de hoy, sigue sin haberse asegurado a los niveles que sería necesario.

Entre los números que podemos ver en el estudio, leemos que el 63% de los encuestados afirma que su organización les ha proporcionado un dispositivo para utilizar mientras trabaja de forma remota. Dicho de otra manera, un 37% de los dispositivos que están accediendo a servicios e infraestructuras corporativas no están administrados por los responsables de IT y, por lo tanto, se escapan por completo de sus políticas de seguridad. Aquí tenemos, sin duda, un agujero de seguridad que debe ser remediado de inmediato.

Por otra parte, tenemos el 37% ya mencionado anteriormente, de dispositivos entregados por las empresas pero que, por la razón que sea, no tienen restricciones de seguridad. Seguramente sea por la premura con la que se ha tenido que proceder en un primer momento. No obstante, sorprende que pasadas ya unas semanas, o incluso unos meses, no se haya puesto remedio a esa situación.

Cafeteras hackeadas: ¿El IoT se nos ha ido de las manos?

Investigadores de seguridad de Avast comprobaron que los primeros modelos de la cafetera inteligente de la marca británica Smarter tenían múltiples problemas de seguridad, hasta el punto de que es posible tomar, de manera remota, el control de la misma y empezar a activar sus funciones, desactivar los filtros de seguridad, etcétera. Una amenaza que, de acuerdo, no es de las más graves a las que nos podemos enfrentar en el día a día, pero que sin duda puede resultar insoportable y que se extiende a otros dispositivos de la Internet de las Cosas.

El problema, según los investigadores, es que la conectividad de esta cafetera es bastante insegura. Cuando no está conectada a una red inalámbrica, crea su propio punto de acceso, no seguro, para que el propietario pueda conectarse a la misma a través del smartphone y, de este modo, realizar varios ajustes de configuración, como conectarla a una red o actualizar su firmware. El punto de acceso, como ya habrás podido imaginar, es el talón de Aquiles de esta cafetera.

Con las pruebas realizadas, los investigadores confirmaron que esta falta de seguridad, sumada a lo sencillo que les resultó crear una versión malintencionada del firmware, permite desde secuestrar el dispositivo y pedir un rescate por liberarlo (si te has gastado más de 200 euros en una cafetera, es probable que accedas a pagar un rescate de, no sé, pongamos 25 euros) hasta ponerlo a minar cualquier criptomoneda. No será muy eficiente para este fin, dada su baja capacidad de cálculo, pero resulta posible.

Son bastantes los años que llevamos hablando de IoT y, desgraciadamente, de su falta de seguridad. Mozi es un gran ejemplo, responsable de alrededor del 90% del tráfico de red malicioso de dispositivos IoT detectado por X-Force ( la unidad de ciberseguridad de IBM) entre octubre de 2019 y junio de 2020.

Urge, urge de verdad, que tanto los fabricantes de dispositivos IoT como los responsables del despliegue de infraestructuras basadas en los mismos dejen de tratar la seguridad como un aspecto secundario y, en su lugar, la sitúen en el epicentro de dichas actividades. De lo contrario, si botnets como Mozi pueden seguir creciendo a este ritmo, llegaremos a un punto en el que Internet de las Cosas será algo tan, tan inseguro, que finalmente nadie querrá emplearlo.

Paramos aquí la selección porque podríamos poner unas cuantas decenas más de incidentes de este año. Cuídate también de virus virtuales... y si te interesa este mundillo no dejes de visitar nuestro blog de muyseguridad.

# data[].attributes.attachment_link.title
Ciberseguridad en 2020: los 10 peores incidentes

# data[].attributes.attachment_link.description
El mundo de la ciberseguridad ha estado tensionado durante todo 2020 y a la habitual e imparable introducción de malware (cada vez más sofisticado, en mayor número y desplegado en todas las plataformas sin excepción) este año se ha sumado las consecuencias de la pandemia del COVID-19.

# data[].attributes.body
https://www.eleconomista.com.mx/internacionales/Ucrania-acusa-a-Rusia-por-ciberataque-y-afirma-que-tienepruebas-20220116-0005.html

Este ciberataque fue perpetrado en la madrugada del viernes 14 de enero y tuvo como objetivo sitios en internet de varios ministerios ucranianos, que estuvieron inaccesibles durante varias horas.

************************

2. Ataques de ransomware a empresas aumenta 30% en periodo navideño -2021-

https://idconline.mx/corporativo/2021/12/02/ataques-de-ransomware-a-empresas-aumenta-30-en-periodo-navideno

# data[].attributes.attachment_link.title
Ucrania acusa a Rusia por ciberataque y afirma que tiene pruebas

# data[].attributes.attachment_link.description
Este ciberataque fue perpetrado en la madrugada del viernes 14 de enero y tuvo como objetivo sitios en internet de varios ministerios ucranianos, que estuvieron inaccesibles durante varias horas.

# data[].attributes.body
Un ataque DDoS en Andorra deja sin conexión a varios streamers en Twitch: se produjo durante la serie 'Squid Games' de Minecraft (genbeta.com)

# data[].attributes.attachment_link.title
Un ataque DDoS en Andorra deja sin conexión a varios streamers en Twitch: se produjo durante la serie ‘Squid Games’ de Minecraft

# data[].attributes.attachment_link.description
Varios streamers de la comunidad hispanohablante en Twitch iniciaron una nueva serie de Minecraft con temática de 'El juego del calamar'. El objetivo era...

# data[].attributes.body
Los servidores de Microsoft. La primera vez que se reconoció el ataque a los servidores de correo de Microsoft fue en el mes de enero. Este hackeo alertó a miles empresas y afectó a más de 250.000 servidores en todo el mundo. Las especulaciones sobre quién fue el responsable de ello estuvieron varios meses por el aire, pero el pasado mes de julio Estados Unidos, la Unión Europea y varios países aliados de la OTAN acusaron de manera rotunda a China como artífice del ataque.

https://www.channelpartner.es/seguridad/noticias/1129859002502/siete-ciberataques-han-marcado-ano-2021.1.html

# data[].attributes.attachment_link.readable_text
En 2021 continuó la oleada de ciberataques que empezó con la pandemia de la Covid-19 en la primavera de 2020. De hecho, los últimos meses de ciberdelincuencia han puesto en evidencia la capacidad de defensa de grandes empresas e instituciones públicas en materia de ciberseguridad. A medida que las organizaciones han ido adoptando modelos más híbridos (de trabajo en remoto y presencial), la eficiencia de sus sistemas de seguridad se ha visto perjudicada y los intentos por parte de los hackers de robar datos e información confidencial de grandes empresas han aumentado un 93% a nivel global con respecto a 2020, según el informe Cyber Attack Trends: 2021 Mid-Year Report.

Aunque este tipo de ataques se ha generalizado, no todos los países tienen el mismo nivel de riesgo de sufrir una brecha de seguridad. De acuerdo con el último informe presentado por Ironhack, Estados Unidos se encuentra en primera posición con 100 puntos en riesgo de amenaza, seguido de Alemania (31,6 puntos) y España, que ocupa la tercera posición en el ranking con 30,2 puntos. De hecho, en nuestro país los ataques informáticos han crecido un 125% y se estima que recibimos 40.000 ciberataques diarios, según Datos101.

El hackeo se ha convertido en un negocio rentable, como refleja un análisis de Palo Alto Networks que revela que la cifra media de rescate ronda los 4,7 millones de euro s, un aumento del 518% con respecto a lo que pedían en 2020. Coincidiendo con la celebración del Día Internacional de la Seguridad de la Información, este 30 noviembre, la firma de formación Ironhack ha elaborado una radiografía con los siete ciberataques con mayor impacto de 2021 (por número de afectados, relevancia o coste) que han puesto en jaque a grandes empresas e instituciones públicas.

1. Los servidores de Microsoft. La primera vez que se reconoció el ataque a los servidores de correo de Microsoft fue en el mes de enero. Este hackeo alertó a miles empresas y afectó a más de 250.000 servidores en todo el mundo. Las especulaciones sobre quién fue el responsable de ello estuvieron varios meses por el aire, pero el pasado mes de julio Estados Unidos, la Unión Europea y varios países aliados de la OTAN acusaron de manera rotunda a China como artífice del ataque.

2. La fuga de datos de Facebook. En marzo de 2021, los datos de un total de 533 millones de usuarios, que incluían números de teléfono, nombres completos, ubicaciones y fechas de nacimiento, fueron compartidos y expuestos dentro de Surface Web, localizable con un motor de búsqueda normal. Solo en España, 11 millones de cuentas se vieron afectadas por esta brecha de seguridad, según un análisis llevado a cabo por Business Insider cotejando información en webs y Telegram.

3. SEPE. También en el mes de marzo, el servicio informático del SEPE fue infectado con un ransomware que tenía la capacidad de filtrar archivos y bloquear ordenadores. El ataque llegó a paralizar más de 700 oficinas del Servicio Público de Empleo Estatal paralizando 200.000 citas e hizo peligrar el sistema de pagos de prestaciones de desempleo debido a que los empleados estatales no pudieron utilizar sus ordenadores.

Oficinas centrales del SEPE

4. Colonial Pipeline. Mayo de 2021. En Estados Unidos, un grupo de hackers llamadas DarkSide, obligó a detener los envíos de la mayor red de oleoductos del país perjudicando el suministro. El 60% de las gasolineras de Atlanta, el 65% de las de Carolina del Norte y el 43% de las de Georgia se quedaron sin gasolina. El Gobierno tuvo que dar una orden de emergencia y Colonial Pipeline llegó a pagar casi 5 millones de euros para restablecer el funcionamiento correcto de sus operaciones.

5. Una actualización de TI Kaseya como excusa. El primer fin de semana de julio, más de 350 organizaciones a nivel mundial sufrieron un ataque de ransomware a sus sistemas informáticos. Según la empresa ESET, alguna de ellas era una empresa española. El ciberataque lo creó el conocido grupo REvil, y utilizó una actualización de la empresa de software de servicios de TI Kaseya para filtrar el malware. Los ciberdelincuentes de Revil publicaron que habían infectado más de un millón de dispositivos y pidieron alrededor de 62 millones de euros como rescate.

6. Ataque al Ministerio de Trabajo y Economía. En junio, solo tres meses después del ataque al SEPE, España volvía a estar contra las cuerdas poniendo de nuevo en evidencia sus sistemas de ciberseguridad. Un total de 5.500 funcionarios no pudieron trabajar durante más de 15 días debido a la falta de medios propios y la dificultad para solucionarlo. En esta ocasión, el Ministerio recurrió a Fujitsu Technology Solutions S.A., adjudicándoles un contrato por un valor estimado de 145.893,33 euros. Lo más alarmante, es que, en la actualidad, según el Centro Criptológico Nacional, solo 6 webs de la Administración General del Estado disponen de una Certificación de Conformidad del Esquema Nacional de Seguridad.

7. Ataque a MediaMarkt. Coincidiendo con los preparativos del Black Friday, la multinacional alemana sufrió a comienzos del mes de noviembre un ciberataque que afectó a las tiendas que la compañía tiene en Holanda, Alemania, Bélgica y España. Según un correo interno que ha sido filtrado, este ataque habría afectado a más de 30.000 servidores Windows -por el momento- y se estima que el rescate pedido supere los 213 millones de euros.

# data[].attributes.attachment_link.title
Los siete ciberataques que han marcado el año 2021

# data[].attributes.attachment_link.description
En 2021 continuó la oleada de ciberataques que empezó con la pandemia de la Covid-19 en la primavera de 2020. De hecho, los últimos meses de ciberdelincuencia han puesto en evidencia la capacidad de defensa de grandes empresas e instituciones públicas en materia de ciberseguridad.

# data[].attributes.body
Log4j

De extremo a extremo del año, el último gran ataque cibernético de 2021 ha sido la vulnerabilidad Log4j. De ella hemos hablado en varias ocasiones, ya que han tenido que ir lanzando sucesivas actualizaciones para corregir el problema de esta popular librería de registro de Java.

En este caso afectaba a millones de servidores en todo el mundo. Fueron vulnerabilidades categorizadas como muy graves. Afectó a servicios en la nube como Apple iCloud o Steam. Pero es muy utilizado en todo tipo de servicios y software. Un atacante podría colar malware y tomar el control de ese equipo.

https://www.redeszone.net/noticias/seguridad/peores-ataques-informaticos-2021/

# data[].attributes.attachment_link.readable_text
El ataque consistía en enviar una supuesta actualización de software a través del programa Orion, que forma parte de SolarWinds. De esta forma lograban infectar los sistemas de las víctimas y colar un troyano a través del cual poder tener acceso total.

Log4j

De extremo a extremo del año, el último gran ataque cibernético de 2021 ha sido la vulnerabilidad Log4j. De ella hemos hablado en varias ocasiones, ya que han tenido que ir lanzando sucesivas actualizaciones para corregir el problema de esta popular librería de registro de Java.

En este caso afectaba a millones de servidores en todo el mundo. Fueron vulnerabilidades categorizadas como muy graves. Afectó a servicios en la nube como Apple iCloud o Steam. Pero es muy utilizado en todo tipo de servicios y software. Un atacante podría colar malware y tomar el control de ese equipo.

Twitch

Otro caso muy conocido a nivel mundial fue la filtración de datos de Twitch, el popular servicio de Streaming. Concretamente se calcula que quedaron expuestos 128 GB de datos. Esto incluía el código fuente completo de este servicio. No obstante, desde Twitch dijeron que las contraseñas no se vieron afectadas.

Dentro de la información que quedo expuesta se incluyen los pagos a los usuarios desde 2019, así como información de sistemas internos de la plataforma. Todo un problema que sin duda afectó a este servicio.

Microsoft Exchange

Otro ataque muy sonado fue el que sufrió Microsoft Exchange este 2021. Los atacantes pudieron explotar una serie de vulnerabilidades que había en el software. De esta forma pudieron comprometer las bandejas de entrada y afectó a decenas de miles de organizaciones. Aunque lanzaron parches, muchos tardaron en aplicarlos.

Esto duró varias semanas y afectó a empresas de todos los tamaños, además de organizaciones públicas. Aunque tuvo lugar principalmente en Estados Unidos, también llegó a alcanzar a otras organizaciones de fuera.

Phone House

Si nos centramos más en España, sin duda un ataque muy importante fue el sufrido por Phone House el pasado mes de abril. Los datos de miles de clientes quedaron expuestos. Información como el DNI, correo o dirección postal se filtraron en la red después de un ataque de ransomware.

Fue una filtración de datos muy importante y que afectó a muchos clientes que en algún momento compraron algo en Phone House. Incluso usuarios que hacía años que habían realizado la compra de un móvil, por ejemplo.

En definitiva, estos han sido algunos de los ataques informáticos más importantes o conocidos durante este 2021. Ha habido muchos más, lógicamente. Todos ellos siguen más o menos un mismo patrón: se aprovechan de vulnerabilidades para conseguir robar datos o colar algún tipo de malware. Esto hace que sea fundamental tener siempre los sistemas correctamente actualizados.

# data[].attributes.attachment_link.title
Estos han sido los peores ataques de 2021

# data[].attributes.attachment_link.description
El ataque consistía en enviar una supuesta actualización de software a través del programa Orion, que forma parte de SolarWinds. De esta forma lograban infectar los sistemas de las víctimas y colar un troyano a través del cual poder tener acceso total.

# data[].attributes.body
El viernes el principado se fue a la cama con la noticia de que el servicio de Andorra Telecom, la compañía que suministra Internet a sus 77.200 habitantes, había sufrido un DDoS, un ciberataque que —ha concretado la compañía esta misma tarde en Twitter— “buscaba perjudicar la programación de algunos youtubers”. El ataque afectó al servicio de Internet y 4G de ciertos clientes.

El incidente no habría trascendido si no fuera porque el hackeo perjudicó a algunos de los influencers de habla hispana más conocidos.

https://www.xataka.com/otros/asi-fue-ciberataque-ddos-que-bloqueo-red-andorra-saboteo-a-algunos-streamers-espanoles-conocidos-pleno-torneo

# data[].attributes.body
Twitch
Otro caso muy conocido a nivel mundial fue la filtración de datos de Twitch, el popular servicio de Streaming. Concretamente se calcula que quedaron expuestos 128 GB de datos. Esto incluía el código fuente completo de este servicio. No obstante, desde Twitch dijeron que las contraseñas no se vieron afectadas.

Dentro de la información que quedo expuesta se incluyen los pagos a los usuarios desde 2019, así como información de sistemas internos de la plataforma. Todo un problema que sin duda afectó a este servicio.

Phone House
Si nos centramos más en España, sin duda un ataque muy importante fue el sufrido por Phone House el pasado mes de abril. Los datos de miles de clientes quedaron expuestos. Información como el DNI, correo o dirección postal se filtraron en la red después de un ataque de ransomware.

Fue una filtración de datos muy importante y que afectó a muchos clientes que en algún momento compraron algo en Phone House. Incluso usuarios que hacía años que habían realizado la compra de un móvil, por ejemplo.

https://www.redeszone.net/noticias/seguridad/peores-ataques-informaticos-2021/

# data[].attributes.body
https://www.genbeta.com/actualidad/conflicto-ucrania-se-gesta-online-microsoft-descubre-ataques-masivos-ransomware-que-no-se-resuelven-pagando

# data[].attributes.attachment_link.readable_text
Microsoft ha informado de que organizaciones ucranianas están siendo objetivo de un malware que se hace pasar por ransomware, aunque cuando las víctimas pagan los rescates no puede recuperar los datos.

El informe se basa en la información recogida por el Centro de Inteligencia de Amenazas de Microsoft (MSTIC), la Unidad de Seguridad Digital (DSU), el Equipo de Detección y Respuesta (DART) y el Equipo de Inteligencia de Amenazas de Microsoft 365 Defender. "Nuestros equipos de investigación han identificado el malware en docenas de sistemas impactados y ese número podría crecer a medida que nuestra investigación continúa.

Estos sistemas abarcan múltiples organizaciones gubernamentales, sin ánimo de lucro y de tecnología de la información, todas ellas con sede en Ucrania", han explicado desde la empresa en un post en su blog.

Ransomware: qué es, cómo infecta y cómo protegerse

Cómo funciona este malware

Microsoft está siguiendo estos ataques como DEV-0586. La designación "DEV" indica que se trata de "un nombre temporal dado a una actividad de amenaza desconocida, emergente o en desarrollo". Se dice que el malware de DEV-0586 funciona en dos etapas. La primera etapa del malware sobrescribe el Master Boot Record, que Microsoft describe como "la parte de un disco duro que indica al ordenador cómo cargar su sistema operativo", con la siguiente nota de rescate:

Su disco duro ha sido corrompido.

En caso de que quiera recuperar todos los discos duros de su organización, debe pagarnos 10 mil dólares a través de la cartera de bitcoin 1AVNM68gj6PGPFcJuftKATa4WLnzg8fpfv y enviar el mensaje a través de tox ID 8BEDC411012A33BA34F49130D0F186993C6A32DAD8976F6A5D82C1ED23054C057ECED5496F65 con el nombre de su organización.

Nos pondremos en contacto con usted para darle más instrucciones.

Dice Microsoft que el malware se ejecuta cuando el dispositivo asociado se apaga. "Sobrescribir el MBR es atípico para el ransomware de los ciberdelincuentes. En realidad, la nota del ransomware es una treta y que el malware destruye el MBR y el contenido de los archivos a los que se dirige."

Microsoft ha explicado que la segunda etapa del malware descarga lo que "puede describirse como un corruptor de archivos maliciosos" desde un canal de Discord controlado por el atacante. Ese corruptor de archivos malicioso busca extensiones de archivos comunes "en ciertos directorios del sistema" y sobrescribe el contenido de esos archivos antes de renombrarlos "con una extensión de cuatro bytes aparentemente aleatoria".

La compañía todavía está analizando el corruptor de archivos, pero ya ha actualizado Microsoft Defender Antivirus y Microsoft Defender for Endpoint para detectar esta familia de malware, a la que está siguiendo como "WhisperGate.

Microsoft ha aconsejado a las empresas que habiliten la autenticación multifactor para las cuentas que puedan utilizarse para acceder de forma remota a su infraestructura. Los usuarios de Microsoft Defender for Endpoint también pueden utilizar la función de acceso controlado a carpetas para "evitar la modificación del MBR/[Volume boot record]".

Un momento crítico en Ucrania que podría ser clave en Europa

Estamos viviendo un momento clave en Europa: se está gestando un conflicto en Ucrania y hay quienes están hablando de que estamos ahora más cerca de una guerra en nuestro continente que nunca antes en décadas. Las malas relaciones entre Rusia y Ucrania tienen influencia a nivel internacional.

Los ataques que están viviendo masivamente equipos informáticos de Ucrania podría estar relacionado con este grave problema. De hecho, hace tres días páginas web del gobierno ucraniano fueron alteradas en medio de esta amenaza de invasión rusa y se cree que se ha filtrado información personal de los ciudadanos locales. Un grupo de hackers desactivó varios sitios web del gobierno ucraniano con amenazas, incluyendo las palabras "tened miedo y esperad lo peor".

Los piratas informáticos vambiaron las páginas de inicio del Ministerio de Asuntos Exteriores de Ucrania, el Ministerio de Educación y Ciencia y otras clave con un cartel que advertía a los ciudadanos locales que sus datos personales habían sido filtrados. "¡Ucranianos! T odos sus datos personales han sido subidos a la red pública", decía el mensaje, que estaba escrito en ruso, ucraniano y polaco.

# data[].attributes.attachment_link.title
El conflicto de Ucrania se gesta online: Microsoft descubre ataques masivos de ransomware que no se resuelven ni pagando

# data[].attributes.attachment_link.description
Microsoft ha informado de que organizaciones ucranianas están siendo objetivo de un malware que se hace pasar por ransomware, aunque cuando las víctimas pagan los rescates no puede recuperar los datos.

# data[].attributes.attachment_link.readable_text
Fuente de la imagen, Reuters

Pie de foto,

La investigación de Facebook indica que el ataque ocurrió a través del código que usa la red social en la función "Ver como".

Casi 50 millones de cuentas de Facebook quedaron expuestas a una intrusión ilegal ocurrida el pasado 25 de septiembre, informó la compañía este viernes.

El equipo técnico de la red social dijo que trabaja para determinar "si estas cuentas se usaron incorrectamente o si se accedió a la información" de sus usuarios, según un comunicado.

El cofundador de la red social Mark Zuckerberg explicó que tras una primera revisión "no hay ninguna evidencia que sugiera que estas cuentas han sido comprometidas"

"Nos enfrentamos a constantes ataques de personas que quieren tomar cuentas o robar información en todo el mundo. Aunque me alegra que hayamos encontrado esto, reparado la vulnerabilidad, y asegurado las cuentas que pueden estar en riesgo, la realidad es que tenemos que seguir desarrollando nuevas herramientas para evitar que esto ocurra en primer lugar", dijo Zuckerberg en su perfil.

"Nuestra investigación aún está en sus primeras etapas. Pero está claro que los atacantes explotaron una vulnerabilidad en el código de Facebook", informó la compañía estadounidense.

Como medida de seguridad, los usuarios de 90 millones de cuentas -40 millones más que las que se cree fueron vulneradas- fueron puestas bajo aviso sobre la intrusión.

Según Facebook, después de que hayan vuelto a iniciar sesión, los usuarios recibirán una notificación explicando lo sucedido.

La falla en "Ver como"

Pie de foto,

La función "Ver como" permite a los usuarios ver cómo otros usuarios ven tu perfil.

La investigación de Facebook indica que el ataque ocurrió a través del código que usa la red social en la función "Ver como".

Esta característica permite a los usuarios tener una vista previa de cómo ven otros su perfil.

El código fue vulnerado por los ciberatacantes que "robaron tokens"de acceso a Facebook, los cuales son claves digitales que mantienen a los usuarios conectados a la red social sin tener que volver a poner sus contraseñas.

Esos tokens "podrían ser utilizados para acceder a las cuentas de las personas", explicó la compañía.

"Hemos desactivando temporalmente la función 'Ver como' mientras llevamos a cabo una revisión de seguridad exhaustiva", añadió.

Esta falla de seguridad se produjo en un momento en el que Facebook está intentando convencer a los legisladores estadounidenses y en el resto del mundo de que es capaz de proteger la información de sus usuarios.

Este viernes, durante una conferencia telefónica, Zuckerberg dijo que la empresa se toma con seriedad los temas de seguridad ante lo que calificó como ataques constantes por parte de personas con malas intenciones.

Las acciones de la empresa, que tiene más de 2.000 millones de usuarios en todo el mundo, cayeron más de 3% durante la jornada.

Ahora puedes recibir notificaciones de BBC News Mundo. Descarga la nueva versión de nuestra app y actívalas para no perderte nuestro mejor contenido.

# data[].attributes.attachment_link.title
Un ciberataque a Facebook deja expuestas casi 50 millones de cuentas - BBC News Mundo

# data[].attributes.attachment_link.description
Un ataque cibernético utilizó una "vulnerabilidad" en el sistema de la red social que dejó expuestas millones de cuentas. La compañía dijo que trabaja en determinar si se accedió a los datos de los usuarios. Zuckerberg señaló que no tienen evidencias de que las cuentas fueran comprometidas.

# data[].attributes.attachment_link.readable_text
La sede de la Universitat Oberta de Catalunya.

La Universitat Oberta de Catalunya (UOC) sufrió este domingo por la tarde un ataque informático que impidió a su comunidad educativa acceder a su campus virtual. La institución admitió haber sufrido un ciberataque de tipo "ransomware" que "no tiene afectación a datos personales". Este tipo de ataques acaban con peticiones económicas para acabar con las restricciones de accesos. Fuentes de la UOC han explicado este lunes a Efe que, tras haber detectado el ciberataque, en 24 horas se ha restablecido la actividad docente, que "se ha comprobado que funciona con normalidad", y que el 5 % que sigue afectado corresponde a algunas gestiones académicas.

El ataque a la UOC llega después del que sufrió la Generalitat y, sobre todo, el que afectó a la Universitat Autònoma de Barcelona. En aquel caso, la incidencia no se pudo resolver durante semanas y acabó afectando a más de 50.000 personas, además de los centenares de servidores y miles de ordenadores de la universidad. También la cervecera Damm se vio afectada por un ataque que obligó a paralizar la producción de cerveza en su mayor factoría, la de El Prat de Llobregat.

Se adhiere a los criterios de

# data[].attributes.attachment_link.title
La UOC sufre un ciberataque que bloquea su campus virtual

# data[].attributes.attachment_link.description
La Universitat Oberta de Catalunya (UOC) sufrió este domingo por la tarde un ataque informático que impidió a su comunidad educativa acceder a su campus virtual. La institución admitió haber sufrido un ciberataque de tipo "ransomware" que "no tiene afectación a datos personales".

# data[].attributes.attachment_link.readable_text
Mensaje amenazante en ruso, polaco y ucranio, que apareció en la web del Ministerio ucranio de Asuntos Exteriores durante el ciberataque de este jueves. VALENTYN OGIRENKO (REUTERS)

Ucrania ha denunciado este viernes un ciberataque masivo contra varios sitios web del Gobierno del país, que logró incluir en ellos mensajes amenazantes contra los ucranios. "Tened miedo y esperad lo peor", decían. El ataque informático, que ha dejado fuera de servicio durante horas varias páginas estatales, se produce en un momento de alta tensión acumulada por la concentración de tropas rusas cerca de las fronteras ucranias, y sucede al final fallido de las conversaciones diplomáticas entre Moscú, Estados Unidos, la OTAN y los aliados occidentales para tratar de desescalar la situación y disuadir al presidente ruso, Vladímir Putin, de iniciar una nueva agresión militar contra Kiev. Tras el abrupto desenlace de las negociaciones, el ministro de Exteriores ruso, Serguéi Lavrov, ha recalcado que a Moscú se le ha "acabado la paciencia" y busca garantías por escrito de que la OTAN no se expandirá hacia las fronteras rusas. "Occidente se ha visto impulsado por la arrogancia y ha exacerbado las tensiones en violación de sus obligaciones y el sentido común", ha insistido Lavrov.

Ningún grupo se ha atribuido el ciberataque, que ha afectado a varios organismos ucranios, como el Gabinete de Ministros, el Ministerio de Exteriores, el de Educación o el departamento de Servicios de Emergencias. El Ejecutivo de Ucrania no ha señalado de manera directa a Moscú, aunque ha recordado el historial de ataques similares en el pasado procedentes de Rusia. Desde hace semanas, expertos y altos funcionarios ucranios y occidentales han advertido de la posibilidad de ciberataques contra Ucrania como una fórmula para desestabilizar el país como preludio de nuevas acciones militares.

Los piratas informáticos lograron publicar en las páginas web atacadas un mensaje intimidatorio dirigido a los ucranios y redactado en tres idiomas: ucranio, ruso y polaco: "¡Ucranios! Todos vuestros datos personales han sido colgados en la red. Tened miedo y esperad lo peor. Todos los datos que hay en el ordenador se destruyen y es imposible recuperarlos. Toda la información sobre vosotros se ha hecho pública (...) Esto es por vuestro pasado, presente y futuro", afirmaba el texto, acompañado de varios símbolos amenazantes, entre ellos una bandera ucrania tachada, y que planteó una serie de agravios históricos entre Polonia y Ucrania.

El servicio de seguridad estatal ucranio (SBU) habla de "mensajes provocativos" y ha asegurado que tiene información de que los servicios especiales rusos están preparando acciones para luego culpar a Kiev, incluso en la vecina Moldavia, donde Rusia tiene desde hace décadas tropas en la región separatista del Transdniéster en forma de "pacificadores". El ataque ha derribado decenas de web y durado varias horas, aunque el Gobierno ucranio asegura que no se ha producido ningún agujero de seguridad que dejase al descubierto datos de sus ciudadanos, pese a que algunos de los sitios atacados, como la plataforma de servicios públicos Diia, que recopila los certificados de vacunación, almacenan información sensible.

El alto representante de política exterior de la Unión Europea, Josep Borrell, ha expresado su "más fuerte condena" al ciberataque. "Lamentablemente, sabíamos que esto podía suceder. Por supuesto que no puedo señalar a nadie porque no tengo evidencia, pero podemos imaginar", ha dicho al llegar a una reunión en Brest (Francia) con los ministros de Exteriores de la UE.

Ucrania ha sufrido una serie de ciberataques desde 2014, que, en episodios anteriores, lograron cortar el suministro eléctrico o inutilizar las cajas de los supermercados, y obligado al Gobierno a adoptar medidas de seguridad adicionales en torno a la moneda nacional, la grivna, después de que los sistemas informáticos de los bancos se colapsaran. Las autoridades de Kiev creen que estos ataques forman parte de lo que definen como una "guerra híbrida" de Rusia contra Ucrania.

En 2017, un virus llamado NotPetya por algunos expertos afectó a la exrepública soviética y se extendió por todo el mundo, paralizando miles de equipos informáticos mientras proliferaba en decenas de países. El Kremlin negó cualquier implicación y tildó estas acusaciones de infundadas.

El secretario general de la OTAN, Jens Stoltenberg, ha declarado que los expertos cibernéticos de la Alianza Atlántica -en la que Ucrania aspira a entrar pero para lo que aún no hay ninguna perspectiva sobre la mesa- están ya trabajando con las autoridades ucranias para responder al ataque, tanto de forma remota desde la sede de Bruselas como sobre el terreno en Ucrania. La OTAN ha anunciado además que en unos días firmará un acuerdo de cooperación más estrecha en defensa cibernética con Kiev, que dará a Ucrania acceso al sistema de la alianza militar occidental para compartir información sobre software malicioso.

La embajadora de Estados Unidos ante la OTAN, Julianne Smith, ha señalado este viernes al Financial Times que está analizando la situación y que Washington aguarda más datos sobre el ciberataque. Si se prueba que el ataque informático es ruso, ha dicho, "ciertamente" podría considerarse como un ejemplo de agresión contra Kiev y dar lugar a nuevas sanciones contra Moscú. En Kiev, Andriy Yermak, el jefe de Gabinete del presidente Volodímir Zelenski, ha asegurado que el mandatario ha propuesto a Rusia y a EE UU una cumbre trilateral con el estadounidense Joe Biden y el ruso Vladímir Putin.

Rusia amenaza con desplegar material militar

Rusia ha iniciado estos días nuevas maniobras militares cerca de Ucrania y en la península de Crimea, que se anexionó con un referéndum considerado ilegal por la comunidad internacional. Ejercicios a los que ha añadido este viernes más movilizaciones y que se suman al ambiente ya eléctrico por la acumulación de unos 100.000 soldados rusos junto a Ucrania, que ha hecho temer a la inteligencia estadounidense que Moscú prepare una nueva agresión militar.

El ministro Lavrov ha insistido este viernes en que Moscú no esperará "incansablemente" un acuerdo de seguridad con la OTAN, del que responsabilizó a Estados Unidos. "Estamos seguros de que con buena voluntad, voluntad de compromiso, siempre es posible encontrar una solución mutuamente aceptable", ha declarado Lavrov en su rueda de prensa anual, en la que ha asegurado que Washington ha deslizado que podría dar respuesta a esas propuestas en una semana. "Al mismo tiempo, continuamos preparándonos para cualquier posible curso de eventos", ha añadido el ministro, que ha apuntado, sin especificar, que el fracaso de las negociaciones podría implicar el "despliegue" de material militar.

Aunque da una pincelada de cal, el tono de Rusia es cada vez más elevado. El jueves, el viceministro de Exteriores Serguéi Ryabkov se negó a descartar un despliegue militar en Cuba y Venezuela si aumentan las tensiones con Estados Unidos. Ryabkov, que encabezó la delegación rusa en las conversaciones con EEUU estos días, aseguró en una entrevista con el canal de televisión ruso RTVI que no podía "ni confirmar ni excluir" la posibilidad de que Moscú envíe activos militares a América Latina si Washington y sus aliados no restringen sus actividades militares en la puerta de Rusia.

El asesor de seguridad nacional de Estados Unidos, Jake Sullivan, ha tildado el comentario de "fanfarronadas". La Alianza Atlántica ya ha remarcado que no concederá a Moscú derecho de veto en la adhesión a la OTAN y que Rusia no tiene voz ni en el proceso de expansión de la Alianza militar ni en cuestiones que competen a la soberanía de otros países.

La idea de que Ucrania se acerque cada vez más a Occidente y se aleje de la órbita de Rusia es una de las principales preocupaciones del presidente ruso, Vladímir Putin, que en los últimos tiempos ha ahondado en su tesis de que rusos y ucranios son "un solo pueblo" y que Ucrania va camino de convertirse en un "portaaviones" de la OTAN. Como demostró en 2014, al anexionarse la península de Crimea y al apoyar política y militarmente a los separatistas prorrusos de Donetsk y Lugansk, que luchan contra el Ejército de Kiev, para el líder del Kremlin mantener a Ucrania bajo su férula es uno de los principales caballos de batalla de la política exterior rusa.

Sobre la firma

Más información

# data[].attributes.attachment_link.title
Ucrania denuncia un ciberataque a gran escala contra el sistema informático del Gobierno

# data[].attributes.attachment_link.description
Ucrania ha denunciado este viernes un ciberataque masivo contra varios sitios web del Gobierno del país, que logró incluir en ellos mensajes amenazantes contra los ucranios. "Tened miedo y esperad lo peor", decían.

# data[].attributes.body
SolarWinds
Sin duda uno de los ataques cibernéticos más mediáticos ha sido el de SolarWinds. De hecho, ocurrió nada más comenzar el año. Eso sí, no es 100% de 2021, ya que aunque lo más grave tuvo lugar en enero de este año, fue unas semanas atrás cuando comenzaron los ataques contra este software.

Pero, ¿Por qué es tan importante? La información de decenas de miles de empresas de todo el mundo quedó en peligro. Se trata de un software muy utilizado incluso por organizaciones muy importantes de muchos países.

Microsoft Exchange
Otro ataque muy sonado fue el que sufrió Microsoft Exchange este 2021. Los atacantes pudieron explotar una serie de vulnerabilidades que había en el software. De esta forma pudieron comprometer las bandejas de entrada y afectó a decenas de miles de organizaciones. Aunque lanzaron parches, muchos tardaron en aplicarlos.

Esto duró varias semanas y afectó a empresas de todos los tamaños, además de organizaciones públicas. Aunque tuvo lugar principalmente en Estados Unidos, también llegó a alcanzar a otras organizaciones de fuera.

https://www.redeszone.net/noticias/seguridad/peores-ataques-informaticos-2021/

# data[].attributes.body
El 24 de noviembre de 2021, investigadores independientes de seguridad informática informaron a Apache sobre una vulnerabilidad tipo ataque de día cero que permitía la ejecución de código arbitrario en Log4j versión 2, denominada Log4Shell (CVE-2021-44228).

  / _ \
\_\(_)/_/
 _//"\\_  GuilleX
  /   \

# data[].attributes.attachment_link.readable_text
A estas alturas lo más probable es que estés más que familiarizado con WannaCrypt, el ransomware que ayer atacaba la red interna de Telefónica y que también ha ido dejando fuera de combate a otras organizaciones por medio mundo, incluyendo varios hospitales de Reino Unido. Parecía que nos encontrábamos ante una "epidemia informática" a nivel global pero, de pronto, las infecciones parecen haberse detenido.

¿El motivo? Un investigador británico, @MalwareTechBlog en Twitter, dice haber encontrado un "kill-switch", un interruptor de apagado de emergencia, en el código del ransomware, y ha hecho uso de él. En concreto, y según él asegura al diario The Guardian, WannaCrypt incluía en una parte de su código una conexión a un dominio concreto: si se conectaba, el malware se "dormía"; si no, procedía a atacar.

El dominio no estaba registrado, así que @MalwareTechBlog decidió registrarlo. Por unos 10 euros consiguió hacerse con dicho nombre de dominio e, inmediatamente después, comenzó a recibir a través de él numerosas peticiones de equipos infectados. Las redirige a un servidor sinkhole, a través del cual está detectando datos del ataque y enviándolos, según él asegura, al FBI. Como el ransomware detecta que hay conexión, entonces no infecta el equipo.

La solución de @MalwareTechBlog nos sirve, además, para hacernos una idea de los numerosos ataques que WannaCrypt está intentando a nivel global. Con la procedencia de las solicitudes que recibe a través del dominio registrado, el investigador ha elaborado un mapa en tiempo real que muestra desde dónde se conectan los ordenadores infectados y el New York Times ha optado por enseñar en un mapa en diferido la evolución de las infecciones en todo el mundo.

La existencia de este "kill-switch" ha sido confirmada por Malwarebytes y por Talos Intelligence, perteneciente a CISCO. En el siguiente gráfico muestran cómo comenzaron a detectar un aumento de peticiones DNS sobre dicho dominio a partir de las 07.24 UTC, hasta alcanzar las 1.400 simultáneas horas más tarde:

Pero ¿ha detenido el ataque?

Infections for WannaCry/WanaDecrpt0r are down due to @MalwareTechBlog registering initial C2 domain leading to kill-switch #AccidentalHero
- Warren Mercer (@SecurityBeard) 12 de mayo de 2017

Todavía es pronto para responder, pero todo parece indicar que sí o, al menos, está ayudando a ralentizar la infección de nuevos equipos. Darien Huss, de la compañía de ciberseguridad Proofpoint, así lo asegura, y también CISCO a través de Warren Mercer, responsable técnico de Cisco Talos, y del propio análisis de Talos Intelligence que comentábamos antes. En Malwarebytes lo confirman y además lo explican así:

El WinMain de este ejecutable primero se intenta conectar al sitio web www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. No descarga nada de allí, simplemente intenta conectarse. Si se conecta, deja de ejecutarse.

Esto era probablemente una especie de kill-switch o técnica anti-sandbox. Pero, fuera lo que fuera, ha resultado contraproducente contra los autores del gusano, ya que el dominio ha sido redigirido a un sinkhole y el host en cuestión ahora resuelve una IP que hospeda un sitio web. Por tanto, nada pasará a los nuevos sistemas en los que se ejecute este ejecutable. Esto sólo se aplica a esta variante con el hash que hemos compartido; podría haber nuevas versiones en el futuro

Mercer se refiere a @MalwareTechBlog como un "héroe accidental", y el propio investigador británico lo confirma: "Confieso que no sabía que registrar el dominio detendría el malware hasta después de registrarlo, así que inicialmente fue accidental".

Eso sí, esto no significa que las maldades de WannaCrypt se hayan terminado aquí. Los ordenadores infectados siguen infectados y, además, si alguien decidiera modificar el malware y volver a distribuirlo con otro dominio o directamente sin esa línea de código, podríamos volver a encontrarnos con una epidemia mundial, según advierten @MalwareTechBlog y otros expertos. ¿Lo mejor? Parchear los sistemas lo antes posible.

En Xataka | Todo sobre el ataque de WannaCrypt

# data[].attributes.attachment_link.title
Cómo un investigador anónimo ha detenido "accidentalmente" y con 10 euros el ransomware WannaCrypt

# data[].attributes.attachment_link.description
A estas alturas lo más probable es que estés más que familiarizado con WannaCrypt, el ransomware que ayer atacaba la red interna de Telefónica y que también ha ido dejando fuera de combate a otras organizaciones por medio mundo, incluyendo varios hospitales de Reino Unido.