Internacional

Hallan vA�nculo de Corea del Norte con ciberataque

Por

mayo 16 2017, 10:35 am

641

CIUDAD DE MA�XICO.- Investigadores en asuntos de espionaje y seguridad en internet informaron este lunes de un posible vA�nculo de Corea del Norte con los ciberataques que causaron estragos en muchas redes de ordenadores en todo el mundo.

Sin embargo, advirtiA? la agencia europea de policA�as, Europol, es “muy pronto” para especular sobre los autores de este ciberataque, que no fue reivindicado. “La investigaciA?n continA?a”, dijo un portavoz, Jan Op Gen Oorth.

SegA?n Europol, la cantidad de direcciones IP infectadas era el martes por la maA�ana de 165.000, lo que representa una disminuciA?n de 38% en relaciA?n a las 226.800 registradas el domingo.

El lunes por la noche, el consejero especial del presidente estadounidense Donald Trump para la Seguridad Interior, Tom Bossert, estimA? en mA?s de 300.000 la cantidad de ordenadores infectados en unos 150 paA�ses. AsegurA? que el gobierno estadounidense no se vio afectado.

Especialistas de seguridad informA?tica en Corea del Sur, en Estados Unidos, Rusia e Israel apuntan a Corea del Norte, aunque no haya de momento ninguna prueba.

Simon Choi, director de la empresa de seguridad informA?tica Hauri, con sede en SeA?l, explicA? el martes que el cA?digo utilizado por el ataque muestra numerosas similitudes con cA?digos anteriores de pirateos atribuidos a Corea del Norte, en particular contra el de Sony Pictures en noviembre 2014 o el Banco Central de Bangladesh en febrero 2016.

Es posible que haya nuevos ataques, advirtiA? Choi, “en particular porque, a diferencia de los ensayos balA�sticos o nucleares, (los norcoreanos, NDLR) pueden desmentir su implicaciA?n en los ataques lanzados desde el ciberespacio y quedar impunes”.

Vi signos el aA�o pasado de que el Norte preparaba ataques con programas que reclaman rescate o que incluso ya habA�a comenzado a lanzar esos ataques, en direcciA?n de algunas compaA�A�as surcoreana”, agregA? citando el robo de datos de 10 millones de usuarios de Interpark, pA?gina de e-commerce surcoreana, por el que se pidiA? un rescate de 3 millones de dA?lares.

El lunes, Neel Mehta, investigador de Google, divulgA? en internet el cA?digo de una computadora que mostraba similitudes entre el virus “WannaCry” y otra serie de cA?digos de pirateos atribuidos a Corea del Norte.

SegA?n la firma de seguridad informA?tica Kaspersky, las similitudes del cA?digo apuntan a un grupo de hackers, conocido como Lazarus, que se cree que estuvo detrA?s del ataque de 2014 contra Sony Pictures y que tambiA�n es sospechoso de actos de piraterA�a contra el banco central de Bangladesh y otros del sistema financiero global.

“La escala de las operaciones de Lazarus es espeluznante”, aseguraron los expertos de Kaspersky. “El grupo ha estado muy activo desde 2011… Lazarus opera una fA?brica de programas malignos que piden rescates”.

Por su parte, el director ejecutivo de la empresa israelA� Intezer Labs, Itai Tevet, escribiA? el lunes por la noche en Twitter que “@IntezerLabs confirma la atribuciA?n del <strong>#WannaCry</strong> a Corea del Norte, no sA?lo debido a la funciA?n de Lazarus”, prometiendo publicar pronto mayores informaciones.

Los hackers rusos son regularmente acusados de ser responsables de ataques. El lunes el presidente ruso Vladimir Putin asegurA? que su paA�s no tiene “absolutamente nada que ver” con el WannaCry.

El virus utiliza una falla en los sistemas operativos de Windows del gigante estadounidense Microsoft, detectada hace tiempo por la agencia de seguridad nacional estadounidense, NSA. El dato fue divulgado con los documentos pitateados a la NSA.

En la Casa Blanca, Bossert respondiA?: “no se trata de una herramienta desarrollada por la NSA para criptar datos y pedir rescate”.

El virus es ahora posible de detectar con las herramientas de ciberseguridad, afirmA? el lunes a la AFP, Michel Van Den Berghe, director general de Orange Ciberdefensa, filial de ciberseguridad del grupo francA�s Orange.

Pero “hay un montA?n de gente que va a utilizar el cA?digo original para generar variantes” nuevas y por lo tanto imposibles de detectar por los antivirus, advirtiA?.

El ataque afectA? al servicio de salud pA?blica britA?nica NHS, asA� como al sistema bancario ruso, al constructor francA�s Renault, el grupo estadounidense FedEx, la compaA�A�a espaA�ola TelefA?nica o las universidades de Grecia e Italia.

En JapA?n la red informA?tica del conglomerado Hitachi estaba “inestable”, declarA? un portavoz. En China, “centenares de miles2 de computadoras y unas 30.000 instituciones se vieron afectadas, segA?n Qihoo 360, proveedor de programas antivirus.

El ataque informA?tico no reivindicado fue lanzado utilizando un programa malintencionado bautizado “WannaCry” que cripta los documentos de una computadora y pide un rescate para liberarlos, en este caso de 300 dA?lares.

precisA? que hubo 243 pagos por las vA�ctimas, por un valor de casi 63.000 dA?lares.

Mantente informado las 24 horas, los 7 dA�as de la semana.A�Da click en el enlace y descarga nuestra App!