WannaCry ¿Qué es?, ¿Cómo afecto a los equipos?

Como muchos ya sabréis el pasado el pasado viernes 12 de mayo un ciberataque a escala mundial afecto a numerosos negocios de los cuales muchos son reconocidos y muy importantes. Esto se consigo median un virus llamado WannaCry del cual explicaremos ahora sobre el.

Según las últimas informaciones de la Interpol ya hay más de 200.000 afectados en más de 150 países. 

¿Pero como consiguió afectar a tantos equipos?

WannaCry es un ramsoware que está basado en EternalBlue, aplicación «desarrollada por la Agencia Nacional de Seguridad (NSA) estadounidense para atacar ordenadores» que utilicen el sistema operativo Microsoft Windows, para lo que aprovecha los agujeros de seguridad.

Gracias a dos experto en ciberseguridad de Reino Unido se consiguió detener el virus "provisionalmente" ya que esperamos que hoy Lunes con la marcha de nuevo al trabajo haya muchos más ataques.

Según muchos expertos como el famoso Edward Snowden aseguran que esa falla de seguridad esta hecha apropósito para así que la NSA afecte de una manera rápida y sencilla los equipos con el sistema operativo Windows.

Lo peor de todo no acaba aquí y es que se han descubierto variaciones de este famoso ramsoware (Wannacryp.A y Wannacryp.B) el cuál se ha impresionado por su rápida manera de infectarse de unos equipos a otros y ya que cada uno actúa de una forma u otra (atacando por correo, mediante ficheros etc).

¿Que hacemos si estamos afectados?

Si vemos un equipo infectado lo que tenemos que hacer es apagar rápidamente todos los equipo de la red en la que estemos ya que este virus se esparce rápidamente.

¿Cómo lo eliminamos?

Eliminarlo de manera manual es difícil. Ya que utiliza encriptación AES-128 por lo cuál la mejor manera es formatear el ordenador y si ponemos Windows 10 actualizarlo a la última versión. Aunque siempre podremos usar Ubuntu el cuál no afecta el WannaCry.



Bibliografía: Diario De avisos, ABC Tecnología