Moscú.- Un nuevo ciberataque con ransomware -como se conoce al malware que secuestra datos o archivos de un equipo a cambio de un rescate monetario- afectó desde ayer a la mañana a grandes empresas rusas y también a buena parte de Europa, desde bancos hasta petroleras, aeropuertos y compañías alimenticias. También se expandió hasta llegar a Latinoamérica, incluida la Argentina.
Las noticias sobre esta nueva ola de ataques informáticos comenzaron a llegar desde Rusia y Ucrania, y luego se sumaron empresas españolas, francesas y una importante compañía de Dinamarca, cuyas denuncias coincidían en que se trataba de un ransomware que exigía el pago del equivalente en bitcoins a 300 dólares para liberar los archivos infectados.
“Si ves este texto, entonces tus archivos ya no son accesibles porque han sido encriptados. Tal vez estés ocupado buscando una manera de recuperar tus archivos, pero no pierdas tu tiempo. Nadie puede recuperar sus archivos sin nuestro servicio de descifrado”, dice el mensaje que apreció en un número de computadoras aún indeterminado.
“Por lo que hemos estado viendo, las infecciones en los distintos países están relacionados con la misma familia de ransomware, Discounter, una familia muy similar a Petya, que cifra el sector de arranque de la máquina y después cifra los archivos”, explicó el jefe del Laboratorio de Investigación de ESET Latinoamérica, Camilo Gutiérrez Amaya.
Si bien por la novedad del ataque la información de la que dispone ESET es limitada, “por cómo se va propagando, se parece a WannaCry”, el ransomware que a comienzos de mayo afectó a cientos de miles de computadoras en todo el mundo. Comparte con este “características de gusano: se propaga a otras máquinas dentro de la red”, detalló el especialista en seguridad informática.