4avictorianwannacry

WANNA CRY:
ELENA VICTORIÁN GAGO 4ºA

¿QUÉ ES?
Wanna Cry es uno de los ciberataques más
importantes que se ha producido a día de hoy a nivel
mundial. Se produjo hace unas semanas, concretamente el
12 de mayo de 2017. Y es una variante de otro programa
anterior, 'Hydra Crypter'.
¿POR QUÉ SE DIO?
La compañía de seguridad Kaspersky, emitió una
alerta de seguridad global. Serían algo más de 45 mil
ataques. Se dio por culpa del ya famoso ransomwar, el cual
es un tipo de malware informático que se instala de forma
silenciosa en los dispositivos y que una vez se pone en
acción cifra todos los datos para bloquear el acceso.
Este produce que el sistema quede completamente
encriptado, por lo que el equipo se queda totalmente
inutilizado, a la espera de que se le realice un ingreso de
300 dólares, a cambio de eliminarse este virus.

EJEMPLOS DE MULTINACIONALES MÁS
AFECTADAS
Los equipos de la sede de Telefónica en Madrid o el
servicio nacional de salud del Reino Unido han sido dos de
las grandes multinacionales más afectadas, con las que los
diferentes medios informativos han querido hacerse eco.
Aún así, hay más de 50.000 incidencias registradas en todo
el mundo, extendiéndose a más de 70 países.
En el caso de Telefónica, solamente ha afectado a los
equipos de la red interna, por lo que no se han
experimentado ningún tipo de problemas al respecto. A
todo esto, la repercusión en la propia empresa de
Telefónica ha sido ínfima, pese activar la alarma de alerta y
protocolo de seguridad por precaución.
En las redes sociales aparecieron nombres de grandes
empresas del Ibex, como BBVA, Iberdrola y Banco
Santander. La mayoría negaron haber recibido el virus pero
otras fueron confirmando que estaban auditando sus
sistemas para encontrar si podrían haber sido infectados.

¿CÓMO SE HA ACCIONADO Y
EXTENDIDO?
El accionar del virus se basa en las fallas de seguridad
de Microsoft. La base de su accionar sería ‘Eternal blue’,
una herramienta robada de la Agencia de seguridad de
Estados Unidos, aprovechada para robar la información.
Varios expertos que dieron seguimiento a la situación
apuntan a las vulnerabilidades dadas a conocer por un
grupo conocido como The Shadow Brokers, que
recientemente afirmó haber robado herramientas de
hackeo a la Agencia de Seguridad Nacional (NSA) de
EE.UU.
Este tipo de virus se ha infectado vía email, mediante
un ataque masivo de envío de correos. Para ello, los
propios ciberdelincuentes han explotado una vulnerabilidad
de los sistemas Windows, que ya fue encontrada por los
propios ingenieros de Microsoft durante el mes de marzo.
Motivo por el que Windows lanzó un nuevo parche de
seguridad para solucionar este problema.

Estos equipos han sido infectados, tal vez porque no
disponían del parche. A esto, hay que sumarle la falta de
eficacia en la mayoría de antivirus y cortafuegos privados,
ya que no fueron capaces de detectarlo.
CONSEJOS PARA EVITARLO
Lo más recomendable para evitar ser el objetivo del
Ransomware es, sin duda, no descargar ficheros
desconocidos que nos lleguen a nuestra bandeja de
entrada.
Otras de las medidas recomendadas para protegernos
ante próximos ciberataques son mantener actualizadas
todas las aplicaciones del sistema y realizar copias de
seguridad de nuestros datos habitualmente, para que en
caso de secuestro ya contemos con la misma información
en otro lugar.
SOLUCIONES PROPUESTAS
SOLUCIONES PROPUESTAS
La solución, desarrollada desde principios de año es
instalar un ‘parche’. Así, parte del código de ‘Wanna Cry’
habría salido del gobierno norteamericano.

Otra solución momentánea fue descubierta por
expertos de Reino Unido. Que descubrieron que este
malware, cada vez que se ejecutaba realizaba una
conexión con un determinado dominio web, terminado
siempre en “gwea.com”.
Por lo tanto decidieron comprar este dominio,
prohibiendo así la conexión con este virus y , de esta
manera, parar su ataque. Haciéndolo funcionar de manera
errante por la web hasta que se desactivase.
El problema ahora estaba con los miles de usuarios
que ya estaban infectados por dicho virus.
BIBLIOGRAFÍA:
http://www.mundodeportivo.com/elotromundo/actualidad/
20170516/422599289255/ciberataque-ataque-informaticovirus-wana-cry-ransomware.html
Https://www.kienyke.com/noticias/wanna-cry-el-virusinformatico-que-ataca-en-todo-el-mundo