Los piratas informáticos sospechosos de un ataque de extorsión masiva que afectó a cientos de empresas de todo el mundo a última hora del domingo exigieron 70 millones de dólares para restaurar los datos secuestrados, según una publicación en un portal de la “dark web”, la red de internet que no se puede acceder de forma pública.
La demanda se publicó en un blog utilizado habitualmente por la banda de ciberdelincuentes REvil, un grupo vinculado a Rusia considerados uno de los extorsionadores más prolíficos del mundo de la ciberdelincuencia, conocido por extorsionarle 11 millones de dólares a la empacadora de carne JBS en mayo pasado.
PUBLICIDAD
El grupo no ha respondido a los intentos de Reuters de ponerse en contacto para hacer comentarios.
El secuestro de datos, conocido popularmente por “ransomware”, que se llevó a cabo el viernes fue uno de los más dramáticos de una serie de ataques que llaman cada vez más la atención.
PUBLICIDAD
El grupo atacó Kaseya, una empresa de tecnología de la información con sede en Miami, y utilizó esta invasión para acceder a algunos de sus clientes, desencadenando una reacción en cadena que rápidamente paralizó los ordenadores de cientos de empresas de todo el mundo.
Alrededor de una docena de países diferentes se vieron afectados, según una investigación publicada por la empresa de ciberseguridad ESET.
PUBLICIDAD
La Casa Blanca dijo el domingo que estaba contactando con las víctimas del ataque “para proporcionarles asistencia basada en una evaluación del riesgo nacional”. Biden insinuó el sábado que Estados Unidos respondería en caso que se determine que el Kremlin está involucrado.
El ataque ocurrió menos de un mes después de que Biden instó al mandatario ruso Vladimir Putin a dejar de brindar refugio a REvil y a otros grupos dedicados al ransomware, cuyos incesantes ataques de extorsión son considerados por Estados Unidos una amenaza a la seguridad nacional.
PUBLICIDAD
Entre los afectados se encuentran escuelas, pequeños organismos del sector público, organizaciones de viajes y ocio, cooperativas de crédito y contables, dijo Ross McKerchar, director de seguridad informática de Sophos Group Plc.
La cadena de tiendas de alimentos sueca Coop señaló que la mayoría de sus 800 sucursales permanecerían cerradas por segundo día consecutivo debido a que su programa para las cajas registradoras resultó afectado. En Suecia también resultaron afectadas una cadena de farmacias, gasolineras, la agencia ferroviaria estatal y la televisora pública SVT.
PUBLICIDAD
En Alemania, una compañía de tecnologías de la información no identificada informó a las autoridades que varios miles de sus clientes quedaron vulnerables, reportó la agencia noticiosa dpa. Entre las víctimas reportadas se encontraban dos importantes compañías holandesas de servicios informáticos: VelzArt y Hoppenbrouwer Techniek. La mayoría de las víctimas de ransomware no reportan públicamente los ataques ni revelan si pagaron rescates.
Fred Voccola, director general de Kaseya, la empresa vulnerada, estimó que el número de víctimas ronda algunos miles, en su mayoría pequeños negocios como “consultorios dentales, despachos de arquitectura, centros de cirugía plástica, librerías y cosas como esas”.
PUBLICIDAD
Voccola señaló en una entrevista que únicamente quedaron vulnerables entre 50 y 60 de los 37.000 clientes de su compañía. Pero el 70% eran administrados por proveedores de servicios que utilizaban el software de la compañía que resultó hackeado, VSA, para administrar a varios clientes. El programa automatiza la instalación de software y actualizaciones de seguridad y gestiona los respaldos y otras tareas vitales.
Los expertos afirman que no fue coincidencia que REvil lanzara su ataque al inicio del fin de semana largo del 4 de Julio, sabiendo que habría menos personal en las oficinas en Estados Unidos. Muchas víctimas podrían no darse cuenta de que resultaron afectadas hasta que regresen el lunes a trabajar. La gran mayoría de los clientes de proveedores de servicios gestionados “no tienen idea” del software que se utiliza para mantener sus redes operativas, indicó Voccola.
PUBLICIDAD
Kaseya indicó que envió una herramienta de detección a casi 900 clientes la noche del sábado.
(Con información de Reuters y AP)
PUBLICIDAD
SEGUIR LEYENDO:
PUBLICIDAD
PUBLICIDAD
Últimas Noticias
Purga en el régimen de Xi Jinping: condenó a “muerte suspendida” a dos ex ministros de Defensa de China
Un tribunal militar declaró culpables a Wei Fenghe y Li Shangfu, quienes afrontarán una pena con suspensión y permanecerán privados de derechos políticos de por vida, además de una confiscación total de sus bienes personales
Netanyahu habló tras el ataque de Israel en Beirut que abatió a un jefe de Hezbollah: “Ningún terrorista está exento de responsabilidad”
Las Fuerzas de Defensa de Israel eliminaron a Ahmad Ghaleb Balout, comandante de la unidad “Fuerza Radwan”. Fue el primer bombardeo sobre la capital libanesa desde el acuerdo del cese del fuego sellado en Washington
Singapur autoriza a los profesores a azotar a alumnos desde los 9 años para combatir el bullying escolar
La nueva política educativa contempla la aplicación de sanciones físicas como último recurso ante conductas severas, mientras organismos internacionales alertan sobre los posibles riesgos psicofísicos para la infancia expuesta a estos métodos
Un ataque con drones rusos dejó al menos siete heridos y causó daños en viviendas civiles de Kharkiv
Las autoridades locales difundieron imágenes del lugar mostrando ventanas destruidas, puertas con marcas de metralla y rastros de incendio en estructuras cercanas
“Putin es visto como un abuelo ajeno a los verdaderos problemas de la gente”: la dura advertencia sobre Rusia
Las restricciones y denuncias de corrupción, sumadas a voces críticas desde el interior y el exilio, debilitan la narrativa oficial. La imagen de hombre todopoderoso y de “Superman” que cultivó Putin hace años ya no existe
