Cuando nos estábamos recuperando del problema surgido con Wannacry, ha aflorado un nuevo ransomware. Petya es un ransomware que apareció ayer en Ucrania y que ha afectado a grandes empresas en todo el mundo.

Petya, un ransomware que expone el problema de seguridad

La empresa de software de gestión de impuestos M.E.Doc desarrolla a su vez un software denominado MEDoc. Inicialmente las quejas se centraron en Microsoft y ha sido este software el que ha causado esta crisis de ciberseguridad.

Esto resolvería parte del misterio entorno al origen de este ataque de ransomware que ha afectado a grandes empresas como Maersk y ha buena parte del sector público ucraniano.

Descubre las claves del ciberataqueLos investigadores sobre ciberseguridad especulaban que un actualizador MEDoc corrupto había sido el foco inicial del despliegue del ransomware. Sin embargo, Microsoft sostiene que se debió a un ataque en cadena que comenzó con un proceso de acualización legítimo de MEDoc.

Los datos de telemetría muestran sobre las 10:30 GMT que el proceso de actualización MEDoc “EzVit.exe” ejecuto una línea de comandos maliciosa C:\\Windows\\system32\\rundll32.exe\” \”C:\\ProgramData\\perfc.dat\”,#1 30. Que proporcionaba un diagrama que detallaba la cadena que llevaba a la infección por el ransomware.

Desde Microsoft informan que ha habido más de doce mil quinientos equipos infectados en Ucrania. Este ransomware ha cruzado las fronteras del país y ha llegado hasta 64 países incluyendo Bélgica, Brasil, Alemania, Rusia, Estados Unidos y España.

Inicialmente se había asociado con el ransomware Petya pero, a medida que pasaban las horas se ha descubierto que no es así. Tanto Kaspersky Lab como Microsoft coinciden en que no es Petya, comparte código pero es más sofisticado.

Microsoft ha trabajado en sus herramientas de protección para evitar que este ransomware nos pueda afectar. Comprobad si tenéis actualizaciones pendientes para beneficiaros de las mejoras de seguridad.

 

5 Comentarios

  1. Y una pregunta de ignorante; solo afecta a pc, con windows?
    He escuchado en la radio, que es por un agujero de windows y si es asi, no pueden con el? no basta con cerrar ese agujero, ese fallo en los sistemas?

  2. eh decidido darle una oportunidad a la nueva app de skype en W10 pero al hacer llamadas se queda en esa pantalla y no me conecta con quien quiero hablar. Alguien sabe como solucionar ese problema. ? https://uploads.disquscdn.com/images/cfc0681ae5c6fe7b9858adb8234802c9949e6ca1ad05a800315128ee3130cf0c.png

    • Este comentario esta fuera de contexto con la noticia, al menos pon el OFFTOPIC…… Yo uso skype desde hace rato y sin ningún problema llamando a otras PC y Moviles…. Hace unos dias Skype tenai problemas de conectividad (General) puede que sigan con problemas

    • Esa aplicación esta muy verde, personalmente trato de usarla a diario pero tiene unos problemas de sincronización especialmente graves, mensajes que no te llegan a tiempo, a veces deja de detectar el Micrófono, la calidad es bastante mejorable, si la minimizas es como si la cerraras (Pasas a aparecer como desconectado, esto no pasa ni en la web) lo cual es lamentable, yo te recomendaría que sigas con la normal al menos por ahora.

Comments are closed.