Biden ordena investigación de ataque de 'ransomware' que afecta empresas de todo el mundo por tercer día consecutivo
Funcionarios de seguridad cibernética sospechan que el ataque que empezó el viernes infectó a cientos de empresas en todo el mundo y decenas de miles de computadoras, y que es responsabilidad del mismo grupo que afectó al productor de carne JBS el mes pasado.
Por:
Univision y AP
Mientras se determina el alcance de estos ataques, las investigaciones apuntan a la posibilidad de que se trate de hackers rusos. Los ciberataques ya habrían afectado a unas 2,000 empresas en EEUU y un número indeterminado de compañías en países como Argentina, México y España. Una de las empresas atacadas es proveedora de servicios cibernéticos, por lo que también afecta a miles de clientes. Ver más de esta noticia.
Video Alerta por ataques cibernéticos masivos que afectan empresas en EEUU y otros países del mundo
El presidente Joe Biden dijo el sábado que ha ordenado una investigación para aclarar quiénes son los responsables de la intervención cibernética en cientos de empresas y organizaciones en todo el mundo.
PUBLICIDAD
"Las primeras sospechas es que no es el gobierno ruso, pero no estamos aún seguros", dijo Biden. Funcionarios de seguridad cibernética calculan que cientos de organizaciones en todo el mundo pudieron haber sido infectadas.
La Casa Blanca ha indicado que los ataques cibernéticos son prioritarios para la administración, especialmente a partir de los ciberataques a inicios de junio en contra de JBS SA y a la empresa de energía Colonial Pipeline, que provocó escasez de combustible en varios estados del país.
El grupo responsable del ataque de estos días, conocido como REvil, ha centrado su ataque en Kaseya VSA, software utilizado por grandes empresas y proveedores de servicios de tecnología a sistemas en redes informáticas, según dijeron investigadores de seguridad y la compañía que fabrica este software a The Wall Street Journal.
REvil es un conocido proveedor de ransomware, software que bloquea la computadora de la víctima hasta que se paga un rescate digital, generalmente en forma de bitcoin.
El director general de Kaseya, Fred Voccola, dijo en un comunicado que la compañía cree que ha identificado la fuente de la vulnerabilidad y “liberará el parche lo más pronto posible para que nuestros clientes reanuden operaciones”.
Voccola señaló que se tiene conocimiento de que menos de 40 clientes de Kaseya resultaron perjudicados, pero los expertos insisten que el ciberataque aún podría impactar a cientos de compañías adicionales que dependen de proveedores de servicios tecnológicos que son clientes de Kaseya.
PUBLICIDAD
El uso de socios confiables como fabricantes de software o proveedores de servicios para identificar y comprometer a nuevas víctimas, a menudo llamado ataque a la cadena de suministro, es inusual en los casos de ransomware, en los que los piratas informáticos cierran los sistemas de las instituciones y exigen pagos para permitirles recuperar control. El incidente de Kaseya parece ser el ataque de este tipo más grande y significativo hasta la fecha, de acuerdo con Brett Callow, analista de amenazas de la empresa de ciberseguridad Emsisoft.
“El número de víctimas actuales ya rebasa los 1,000 y posiblemente llegue a decenas de miles”, declaró el experto en ciberseguridad Dmitri Alperovitch, del grupo Silverado Policy Accelerator. “Ninguna otra campaña de ransowmare siquiera se acerca en términos de impacto”.
This is without a doubt going to turn out to be the biggest most destructive ransomware campaign that we’ve seen so far (NotPetya doesn’t count as it wasn’t real ransomware) https://t.co/EUVA8n5znd
La compañía de seguridad cibernética ESET señaló que hay víctimas en al menos 17 países, incluyendo el Reino Unido, México, Canadá, Argentina, España y Sudáfrica.
John Hammond, de la empresa de seguridad Huntress Labs, dijo que estaba al tanto de varios proveedores de servicios gestionados —compañías que albergan infraestructura de informática para múltiples clientes— que resultaron afectados por el ataque, el cual cifra las redes hasta que las víctimas realicen el pago del rescate a los perpetradores.
PUBLICIDAD
“Es lógico pensar que esto podría impactar a miles de pequeñas empresas”, subrayó Hammond, quien basó sus cálculos en los proveedores de servicios que se han puesto en contacto con su compañía para recibir asistencia, y en los comentarios en Reddit que muestran la respuesta de otras víctimas.
1 / 14
Largas filas de vehículos esperando para abastecerse de combustible han sido filmadas en numerosas zonas del país mientras miles de usuarios esperan que Colonial, la empresa que opera el ducto afectado por el ciberataque, informe la fecha para reanudar el bombeo de esta red que abastece el 45% del consumo en la Costa Este.
