He aquí una explicación (y solución) que acabo escribir para DevelopersX.com para el tema del ransomware llamado "WannaCrypt" o "WannaCry" que atacó a todo el mundo en estos días pasados (esto es muy importante prestarle atención ya que el tema de seguridad aun no está cerrado y hay que protegerse urgentemente).


¿Cuál es el problema?
En días pasados un malware hizo estragos infectando máquinas con Windows en todo el mundo, y su modo de actuar es el de cifrar ("encriptar") todos los datos de tu PC con una clave que solo conocen los hackers y después pedirte un rescate de US$300 a US$600 dólares para que te liberen tus datos.

A este tipo de ataque se les llama "ransomware" que en español sería algo como "programa maligno basado en secuestrar tu información y pedir un rescate" (el inglés, como pueden notar, a veces es mucho más compacto que el español para fines técnicos).

Si no pagas, tus datos permanecerá para siempre cifrados y en esencia tendrás una PC con un disco duro inutilizable que solo serviría si lo formateas desde cero otra vez.

Y si pagas, te cobran en bitcoins, lo que de paso conlleva tener que lidiar con carteras digitales (y estas no son triviales de utilizar para el usuario común).

Específicamente, WannaCry te da un período de gracia de 3 días para pagar US$300 dólares, y para el cuarto día demandará US$600 dólares. Si llegas al séptimo día sin pagar, WannaCry borrará todos tus archivos y perderás tus datos para siempre.

Se estima que unas 57,000máquinas fueron infectadas en más de 150 países antes de detenerse el ataque temporalmente (detalles de cómo, en párrafos más abajo).


¿De dónde proviene esta vulnerabilidad?
Esta vulnerabilidad (llamada "EternalBlue" o más técnicamente "MS17-010") descubierta proviene de la NSA (la National Security Agency) en los EEUU, y había sido explotada por años por el gobierno de los EEUU para obtener acceso a cualquier PC con Windows del mundo que tuviera cualquier conexión a red. El software no necesita ser descargado por email, o necesita que se abra un archivo. Funciona con solo tener la PC contacto con una red en donde esté el malware (incluyendo el Internet público), y es esto lo que hace tan peligroso este malware.

Sucede entonces que unos hackers llamados "The Shadow Brokers" hicieron público este código (al estilo Wikileaks), y los hackers malignos no perdieron tiempo en darle uso.

Microsoft ya estaba al tanto de esta vulnerabilidad y hace par de meses atrás protegió a Windows 10 de este mal, y de paso para un grupo selecto de usuarios corporativos de alta envergadura que pagan un servicio de soporte especial, protegieron también todas las demás versiones de Windows hasta Windows XP.

Sin embargo después del ataque Microsoft ha sido fuertemente criticada por no hacer este "patch" (arreglo) disponible de forma gratuita y púbilca para todas las versiones de Windows anteriores, cosa que hizo posteriormente esta semana pasada.


¿Cómo se detuvo el ataque (temporalmente) y qué sucederá ahora?
Por pura coincidencia un investigador de seguridad británico notó que el malware trataba de conectarse a un dominio (una dirección en internet, como por ejemplo google.com o eliax.com o developersx.com), pero que ese dominio no existía, así que él procedió a registrarlo solo para ver qué sucedía y analizar el tráfico que enviaría el malware a ese dominio.

Sucede que en el momento que el investigador registró el dominio los ataques cesaron. Esto indicó que los hackers que hicieron el malware tenían un Plan B para detener los ataques en caso de que la situación se saliera de las manos, y este investigador por estar de curioso dio con el interruptor de apagar el ataque de forma totalmente inadvertida.

Ojo, que esto no significa que el malware no se sigue propagando, sino que ya no sigue actuando y cifrando los datos de las personas (siempre y cuando tenga conexión a Internet y detecte la existencia de ese dominio en particular que le indica no proceder).

Sin embargo, esto significa que estamos a salvo solo temporalmente de este malware, pues nada evita que los autores (u otros) modifiquen el código para crear una nueva versión que no preste atención a ese dominio, o que incluso sea más agresiva en la forma de propagarse.

Y yo al menos espero esa nueva versión muy pronto, pues existe un gran incentivo para que estos hackers continúen con esto, ya que con apenas las primeras máquinas infectadas los hackers ya han hecho más de US$50,000 dólares, y se esperaba que si el ataque no se hubiese detenido que la cifra aumentaría a posiblemente los Mil Millones de dólares según algunos estimados estadísticos.

Y si se preguntan cómo se saben estas cifras, pues se sabe debido a que con la forma de pago de bitcoins es trivial rastrear la dirección que acepta los pagos (aun esta sea anónima y nadie sepa quien la maneja), ya que la base de datos de transacciones de bitcoins es por diseño y su propia naturaleza totalmente pública y replicada en miles de servidores de Internet, y por tanto se puede saber con total exactitud cuánto dinero estos hackers están haciendo con este esquema (eso les da una idea de por qué bitcoins es tan usado por criminales como estos).


¿Cómo me protejo de este Wannacrypt (y otros similares en el futuro)?
Lo primero es que es sumamente importante hacer respaldos (backups) periódicos de tus datos, para por si ocurre algo como esto puedas al menos recuperar tus datos más recientes.

Otra opción es actualizar a Windows 10 que es una versión de Windows mucho más segura que versiones anteriores.

Otra opción es cambiarte al mundo de Apple y sus Macs, que aunque de vez en cuando también son vulnerables, no representan ni el 1% de todos los ataques que ocurren en el mundo, en donde la mayoría de ataques (literalmente el 99%) van dirigidos a Windows (o en el caso móvil, a Android).

Y otra opción es (en la medida de lo posible) adoptar más sistemas en la nube como Google Docs o GMail que mantienen todos tus datos remotos y protegidos.

Y por último, les dejo el siguiente enlace oficial de Microsoft en donde están las actualizaciones para Windows liberadas gratuitamente por Microsoft. Es URGENTE que instalen estas actualizaciones lo antes posible.

Noten que hay enlaces para las versiones en inglés de Windows, y otro grupo de enlaces para las versiones "localizadas" de Windows. Si tienen Windows en español utilicen ese segundo grupo de enlaces.

Si tu versión de Windows no aparece en la lista es porque debes utilizar el Windows Update (Actualización de Windows) que viene con tu PC para que este lo instale automáticamente.

Enlace de actualización contra el Wannacrypt

En nota aparte, noten que esto que ha ocurrido fue precisamente lo que predije ocurriría en mi predicción #58 para este año, que pueden leer en este enlace.

#eliax

Actualización 18 de Mayo 2017: Tal cual predije hace dos días, ya surgió una nueva amenaza que toma ventaja de la misma vulnerabilidad EternalBlue de WannaCry. Esta se llama "Adylkuzz" y utiliza el mismo mecanismo para infiltrar tu PC, pero a diferencia de WannaCry, lo que este nuevo malware hace es minar bitcoins en tu PC. Según estimados, el grupo de hackers que desarrolló esta versión es posible que ya haya amasado una fortuna equivalente a más de US$1 Millón de dólares.

Noten que aunque esta versión no te pide una suma de dinero ni te secuestra o daña tus datos, que utiliza el CPU (procesador) de tu PC para hacer una tremenda cantidad de cálculos pesados, lo que significa que pone a trabajar a tu PC de más, lo que significa que come parte de la memoria que otras aplicaciones pudieron haber utilizado, y de paso hace que tu PC se sienta considerablemente más lenta debido a la carga de trabajo que le pone a hacer a tu PC esclavizada de forma clandestina sin que sus usuarios sepan exactamente qué sucede.

autor: josé elías