Expertos cuestionan papel de Corea del Norte en ataque WannaCry

Por

mayo 19 2017, 11:54 am

755

Hay un par de certezas sobre el ciberataque WannaCry: Fue el mA?s grande de la historia y un presagio de los terrores que vendrA?n. Todos tendremos que acostumbrarnos al tA�rmino “ransomware”, el programa informA?tico malicioso que bloquea una computadora y que muestra un mensaje exigiendo el pago de un rescate para liberar los datos del usuario, pero hay algo que no estA? tan claro: si Corea del Norte tuvo algo que ver con el ciberataque global.

A pesar de las pruebas fragmentarias que apuntan a un posible vA�nculo norcoreano, los expertos dicen que ninguna es contundente y en cambio hay muchas razones para dudarlo.

Por ejemplo, A?quA� motivos tendrA�a Pyongyang para llevar a cabo un gran ataque que perjudicara a sus dos socios estratA�gicos mA?s que a cualquier otro paA�s? Y por un botA�n aparentemente despreciable: la suma de los rescates pagados hasta el viernes no alcanzaba los 100,000 dA?lares.

DA�as despuA�s del ataque, las conocidas empresas de seguridad informA?tica Symantec y Kaspersky insinuaron que existA�a un vA�nculo norcoreano. El investigador de Google Neel Mehta identificA? similitudes de codificaciA?n entre WannaCry y programas maliciosos de 2015 vinculados con Corea del Norte. Adicionalmente, la prensa ha elaborado historias sobre la liga de hackers de Pyongyang, su participaciA?n en ciberataques y su bA?squeda perenne de nuevas fuentes de ingresos, tanto legales como turbias.

Pero la identificaciA?n de los hackers que realizan ataques complejos es una tarea notoriamente difA�cil. Adicionalmente, mA?s aA?n lo es demostrar que actA?an bajo las A?rdenes explA�citas de un estado nacional.

Cuando los expertos afirman que Corea del Norte estA? detrA?s de un ataque, suelen expresar la sospecha de que Pyongyang trabaja con o a travA�s de un grupo llamado Lazarus. Se desconoce su naturaleza exacta, pero algunos creen que es una mezcla de hackers que operan en complicidad con “cibermercenarios” chinos siempre a disposiciA?n de Pyongyang.

Lazarus es un jugador importante en el mundo del

Se lo califica de “amenaza persistente grave” y se ha descubierto su presencia en operaciones muy complejas, como un intento de violar la seguridad de decenas de bancos, un ataque al banco central de Bangladesh que le redituA? 81 millones de dA?lares el aA�o pasado, el ataque a Sony en 2014 y un ataque al gobierno y empresas surcoreanas llamado DarkSeoul.

“La actividad del grupo Lazarus abarca muchos aA�os, se remonta al menos a 2009”, dijo Kaspersky Labs en un informe el aA�o pasado. “Su enfoque, victimologA�a y tA?cticas de tipo guerrillero apuntan a una entidad maligna dinA?mica y A?gil, capaz de destruir datos ademA?s de realizar operaciones convencionales de ciberespionaje”.

Sin embargo, algunos expertos consideran que WannaCry constituye una anomalA�a.

WannaCry infectA? unos 200.000 sistemas en mA?s de 150 paA�ses y a cada vA�ctima exigiA? un rescate de 300 dA?lares pagaderos en Bitcoins para liberar los archivos tomados como rehenes. Las vA�ctimas recibieron advertencias en sus pantallas que si no pagaban el rescate en tres dA�as, la suma se duplicarA�a. Si no se pagaba rescate, se borrarA�an los datos.

Hasta ahA�, es un ataque con a�?ransomwarea�? bastante tA�pico, pero no es _o al menos hasta ahora no ha sido_ la manera como se cree que operan los hackers norcoreanos.

Mantente informado las 24 horas, los 7 dA�as de la semana.A�Da click en el enlace y descarga nuestra App!