Petya, nuevo ataque mundial de ransomware
Numerosas compañías en todo el mundo se han visto afectadas por un nuevo ataque de ransomware que afecta a equipos con sistemas Windows y pide un rescate de 300 euros en bitcoins para recuperar el equipo secuestrado.
Los países más afectados en estos momentos son Ucrania, Rusia, Reino Unido e India. En España la incidencia ha sido mínima aunque varias multinacionales con sede en el país han sido infectadas.
Expertos en seguridad afirman que el virus utilizado en el ataque es el virus Petya o Petrwrap, mientras que la compañía Kaspersky manifiesta que se trata de un virus nuevo al cual ha denominado como NotPetya.
Se especula que el origen de la infección esta en Ucrania, uno de los países más afectados.
Actualización 02/07/2017: El servicio de seguridad Ucraniano (SMB) junto con compañías internacionales de antivirus han realizado una investigación la cual señala a Rusia como principal artificie del ciberataque. Según Ucrania, el objetivo no era recibir el rescate en “bitcoins” si no perturbar las operaciones del estado y compañías privadas, además de provocar desestabilidad política en el país.
Por otro lado Rusia desmiente estas acusaciones ya que el país también recibió casos de infección por el ransomware.
Actualización 05/07/2017: Los responsables de NotPetya piden 250.000 dólares, el equivalente a 100 “bitcoins”, para liberar todos los archivos secuestrados. Este mensaje se ha conocido tras su publicación en un tablón de la “deep web” llamado DeepPaste, asegurando ser los propios creadores del ransomware mediante la publicación de un archivo firmado con la clave privada de NotPetya.
Por el momento se desconoce la veracidad de esta información.
- 27/06/2017 tecnologia.elpais.com El nuevo ataque ‘ransomware’ usa la misma vulnerabilidad que WannaCry
- 27/06/2017 elmundo.es Un nuevo ciberataque masivo afecta a empresas en todo el mundo
- 27/06/2017 securelist.com Schroedinger’s Pet(ya)
- 27/06/2017 arstechnica.com A new ransomware outbreak similar to WCry is shutting down computers worldwide
- 27/06/2017 microsoft.com New ransomware, old techniques: Petya adds worm capabilities
- 27/06/2017 rapid7.com Petya-like Ransomware Explained
- 27/06/2017 forbes.com Is This Ukrainian Company The Source Of The 'NotPetya' Ransomware Explosion?
- 27/06/2017 reuters.com Maersk says global IT breakdown caused by cyber attack
- 28/06/2017 abc.es Petya, el virus protagonista de la segunda ola mundial de ciberataques
- 02/07/2017 bbc.com Russia behind cyber-attack, says Ukraine's security service
- 05/07/2017 es.gizmodo.com Los responsables del ransomware Petya piden 250.000 dólares por liberar todos los archivos secuestrados
- 05/07/2017 theverge.com Petya ransomware authors demand $250,000 in first public statement since the attack