Instituto Nacional de ciberseguridad. Sección Incibe

Wannacrypt

¿Qué es?

Wannacrypt es un malware de tipo ransomware que infecta ordenadores con sistemas operativos Windows cifrando la información para pedir un rescate para recuperar la información. Además, una vez infectado un sistema intenta infectar a otros sistemas que estén en la misma red local que tengan una vulnerabilidad en el protocolo de intercambio de archivos Server Message Block (SMB).

¿Qué hace?

El principal objetivo de Wannacrypt es cifrar de la información del sistema para pedir una rescate en Bitcoins para su recuperación.

Otros nombres/Alias

Win32/WannaCrypt (Microsoft), Trojan-Ransom.Win32.Wanna.c (Kaspersky), Win32/Filecoder.WannaCryptor.D (ESET-NOD32)

Sistemas afectados

Principalmente sistemas Windows:

  • Windows XP
  • Windows Vista
  • Windows 7
  • Windows 8
  • Windows Server RT 8.1
  • Windows Server 2008 R2
  • Windows Server 2012
  • Windows Server 2016

¿Cómo me infecta?

El método de infección principal es a través de mensajes de correo electrónico con archivos adjuntos malicioso.

Cómo desinfectar mi equipo

Es necesario desinstalar el malware por completo. Para ello se recomienda utilizar la siguiente herramienta: Servicio Antibotnet: cleaner . Para más información puedes consultar este aviso: https://incibe.es/ciudadania/avisos

Más información

Compartir en Redes Sociales