El ciberataque podría ir a más con la vuelta a la actividad

La policía de la Unión Europea, Europol, advierte de que los daños del virus que bloqueó los ordenadores de organismos públicos y privados de medio mundo puede seguir extendiéndose.

Expertos en seguridad informática han advertido además de que nuevas versiones del virus informático pueden comenzar a propagarse en los próximos días.

Europol cree que el ciberataque, de una escala que las fuerzas de seguridad europeas no habían visto hasta ahora, es obra de criminales, no de terroristas, y recomienda actualizar los sistemas informáticos para evitar ser víctima de nuevas infecciones.

El software malicioso, que exige un pago en la moneda digital Bitcoin para recuperar el acceso a los ordenadores, ha golpeado a centros de salud en el Reino Unido, grandes empresas en Francia y España, la red ferroviaria en Alemania, organismos públicos en Rusia y universidades en China, entre otros.

El director de la policía comunitaria, Rob Wainwright, advirtió de que el sector sanitario, cuyas redes trabajan con información sensible de los pacientes, es especialmente vulnerable a ataques de este tipo en muchos países, aunque recalcó que todas de las empresas e instituciones corren riesgos si no toman medidas de protección.

El responsable de Europol puso como ejemplo a la banca europea, que en su opinión ha sabido levantar ciberdefensas adecuadas para hacer frente a ataques informáticos debido a que son el "objetivo número uno" del cibercrimen.

Un experto informático del Reino Unido de 22 años, que no ha revelado su identidad, ha sido identificado por los medios como uno de los responsables de que el ciberataque del viernes quedara inhibido varias horas después de comenzar a causar estragos.

Ese joven aseguró a la cadena BBC que nuevas versiones del "malware" cuya propagación él ayudó a desactivar comenzarán difundirse de forma inminente, "con bastante probabilidad el lunes".

"La primera versión de 'WannaCrypt' (el virus responsable del ciberataque) se pudo detener, pero la versión 2.0 probablemente corregirá ese fallo", afirmó en Twitter el experto, conocido como "MalwareTech".

El Instituto Nacional de Ciberseguridad español (Incibe) explicó que se han detectado hasta el momento dos versiones del software (WannaCrypt.A y WannaCrypt.B), la primera de las cuales se conecta a una web codificada internamente y, si esa conexión tiene éxito, no cifra ningún documento.

Ese fue precisamente el mecanismo que "MalwareTech" y personal de la empresa de seguridad Proofpoint utilizaron para inhabilitar al virus.

De momento,  empresas como Renault han anunciado que las cadenas de montaje de coches de la planta que el grupo automovilístico tiene en la ciudad de Douai (norte de Francia), cerca de la frontera belga, no estarán en funcionamiento mañana, debido a los ciberataques que ha sufrido el grupo.

La dirección ha enviado mensajes al teléfono de sus empleados para comunicarles que la producción de coches estará suspendida la jornada del lunes.

EFE