El ataque cibernético global se detuvo: la hora de la autopsia

vio el viernes, lo que parecía la infección de ransomware más dañina hasta la fecha. La infección conocida como Wannacry estaba cerrando los sistemas importantes de TI de las instalaciones médicas a través del Reino Unido que cancelan las principales operaciones y ponen vidas en riesgo.

Diseminado detenido?

Se propagó aún más en todo el mundo y prácticamente se convirtió en una pandemia global. Aunque las máquinas aún están cifradas, exigen bitcoin, un blogger de seguridad y seguridad [Malwaretech] detuvo el ransomware por accidente. Mientras analizaba el código, descubrió que el malware siguió tratando de conectarse a un nombre de dominio no registrado “iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com”. Así que decidió registrar el dominio para ver si podía obtener algo de análisis o cualquier información que el gusano estaba tratando de enviar a casa. En su lugar, a su sorpresa, esto detuvo la propagación del ransomware. Originalmente, pensó que esto era algún tipo de interruptor de matanza, pero después de aún más análisis, quedó claro que esta era una prueba codificada en el malware que se esperaba que detecte si se ejecutaba en una máquina virtual. Entonces, al registrar el nombre de dominio, el Ransomware ha dejado de propagarse, ya que piensa que Internet es una enorme máquina virtual.

¿Por qué el NHS del Reino Unido fue golpeado tanto?

Según la información [BBC] obtenida por la firma de software Citrix bajo las leyes de libertad de información en diciembre, sugerir hasta el 90% de los fideicomisos de NHS seguían utilizando Windows XP, sin embargo, NHS Digital dice que es un “número mucho menor”. Microsoft ha implementado una actualización de seguridad y seguridad totalmente gratuita a Windows XP, Windows 8 y Windows Server 2003 “para salvaguardar a sus clientes”. Hubo mucho advertir sobre XP que ya no recibía actualizaciones, etc., el sistema operativo 2001 solo necesita morir, sin embargo, los numerosos programas, especialmente los dispositivos integrados, dependen del hecho de que el sistema operativo funciona es Windows XP, este es un problema que necesita ordenado antes en lugar de más tarde. . Todavía hay problemas aparentes que enfrentan los NHS, ya que todos los pacientes ambulatorios se han cancelado en la cuenta de BARTS SALUD DE LONDRES, el número de NHS de BARTS de Londres es el más grande del país. Sin embargo, [Amber Rudd], Secretario de Hogar, dijo que el 97% de los fideicomisos de NHS estaban “trabajando como normales” y no hubo evidencia los datos de los clientes se vieron afectados. Esperemos que actualicen sus sistemas y vuelvan a reparar a las personas tan pronto como puedan.

¿Dónde más fue golpeado?

Hubo algunos otros lugares de éxito, así como el NHS del Reino Unido, incluida la planta de Sunderland Nissan, también en el Reino Unido, el gigante de las telecomunicaciones españolas, Telefónica, junto con algunas compañías de gas en España. En los Estados Unidos, FedEx se vio afectado, Francia ha observado la producción en algunas de las fábricas de Renault se detuvo. Finalmente, Rusia informó que 1000 sistemas informáticos gubernamentales han sido afectados.

Entonces, ¿este es el final para Ransomware?

No, esta infección se detuvo por accidente, los infectados todavía están infectados o han pagado, si no han incluido el código descuidado en primer lugar, entonces quién sabe qué habría sucedido. Microsoft había lanzado parches, pero algunas personas / organizaciones / gobiernos son perezosas y no se molestan en aplicarlas. Mantenga sus computadoras actualizadas, buena suerte porque creemos que veremos mucho más malware de Ransomware en los próximos años.

[Actualizar Wannacry v. 2.0 se ha lanzado sin el “Interruptor de matanza”, nos preguntamos qué sucederá ahora. Probablemente no sea mucho, ya que la atención de los medios ha sido bastante intensa, por lo que puede que no sea tan grande una infección, sin embargo, siempre hay algunos que viven en la tierra donde no existe noticias y pasará mucho su día hasta que BAM! Ware Ransom instalado y los bolsillos vacíos.]