El nuevo cibervirus secuestrador de archivo ransimware se llama Petya y ya ha infectado a varias compañias, bancos, correos, cadenas de televisión y hasta del aeropuerto de Boryspil, en Kiev. A su vez, la petrolera rusa Bashneft también fue víctima de Petya y su página web dejó de funcionar. La minera rusa Evraz, la compañía danesa Moller-Maersk, la española Mondelez y la empresa británica WPP también se vieron perjudicadas por este virus.
[ads-post]
De acuerdo a información suministrada por un empleado de una sucursal de Wpp en Argentina, afirma que: "No funciona ningun servidor, ni mail. No se puede trabajar ni hacer nada. Todo lo que tenía en la computadora lo perdí".
Petya es una versión de WannaCry que aproximadamente un mes atrás bloqueó las computadoras de Telefónica, y luego se propagó a varias organizaciones en todo el mundo. Esta versión del virus habría sido compilada el 18 de junio. Por tratarse de un ransomware, al ingresar en el sistema, secuestra virtualmente los archivos e impide que los usuarios puedan acceder a ellos.
Si bien se difundió en un principio que Petya afectaba exclusivamente a equipos con Windows, algunos usuarios comenzaron a reportar inconvenientes en computadoras Mac. Una vez el virus Petya secuestra el computador solicita al usuario una de 300 dolares en Bitcoin para liberar o dar acceso a los archivos que se tengan en el computador, tal como sucedió con como sucedio en el mes de mayo pasado con el virus WannaCry donde los cirbedelicuentes también solicitaban un rescate en bitcoins.
El ransomware Petya lo que hace es cifrar el MFT (Master File Table) del disco duro. Esto deja el MBR (Master Boot Record) inoperable, se cifra la información sobre los archivos y se bloquea, de este modo, el acceso.A su vez, Petya cambia el MBR y lo intercambia por su código malicioso donde se visualiza una nota con pedido de rescate.
El origen del problema estaría en mails de phishing con links maliciosos que llevan a que se instale el ransomware, que luego se propaga a los equipos que se encuentren conectados a la misma red, tal como se distribuyó en su momento WannaCry. Lo peligroso de esto es que, como hay varias compañías que tienen sucursales en todo el mundo y trabajan en red, este ataque se está diseminando con celeridad.
Recomendaciones antes el ransomware Petya:
- No abrir links de correos electrónicos que hayan sido enviados por las compañías afectadas o que sean de remitentes desconocidos
- Mantener el sistema operativo actualizado
- Realizar copias de seguridad de todos los archivos
Comentarios
Publicar un comentario