La central nuclear de Chernobyl, el mayor puerto de contenedores de la India y los hospitales de Estados Unidos han sido algunas de las organizaciones golpeadas por un nuevo tipo de ransomware, llamado NotPetya. Al igual que el ataque WannaCry lanzado el pasado mes de mayo, el malware encripta los archivos y exige un pago en bitcoins a cambio de su liberación. (Aunque estas solicitudes se quedarán sin respuesta, ya que la dirección de correo electrónico que debían utilizar los afectados para comunicarse con los hackers ha sido deshabilitada).
nAl igual que su predecesor, NotPetya se infiltra en los dispositivos gracias a un defecto de Windows conocido como Ete alBlue, identificado y filtrado por la Agencia de Seguridad Nacional de EEUU. Pero a diferencia de WannaCry, no puede detenerse con un simple botón. Parece que NotPetya encuentra sus víctimas a través de actualizaciones de software hackeadas y luego se propaga al capturar las credenciales de administrador desde la memoria RAM de un ordenador. Eso le permite propagarse por la red de una organización con bastante rapidez.
nDe momento no está claro quién está detrás del ataque. Pero dado que se ha centrado en sistemas ucranianos, se cree que Rusia podría estar involucrada. De hecho, el país ha sufrido tres grandes ataques de ransomware durante el último mes.
nPero antes de lanzarse a buscar soluciones, es necesario aportar un poco de contexto al problema. Sin duda, los ataques de ransomware pueden perjudicar a las organizaciones. En el mejor escenario sólo pierden su valioso tiempo recuperando la información de copias de seguridad. Pero en el peor, pueden perder los datos para siempre o verse obligadas a pagar grandes sumas de dinero. Además, hay ataques especialmente desagradables, como los dirigidos a organizaciones como hospitales, donde pueden convertirse en una cuestión de vida o muerte, literalmente.
nPero los ataques actuales se aprovechan de una vulnerabilidad de Windows XP, un sistema operativo que tiene casi 10 años de antigüedad y que ya no es soportado por Microsoft (aunque la empresa se ha involucrado y ha proporcionado actualizaciones para corregir las vulnerabilidades recientemente abusadas). Aunque es lamentable que muchas organizaciones aún confíen en un sistema operativo de este tipo, el problema se podría solucionar fácilmente con una correcta asignación de recursos.
nPero no se puede decir lo mismo de la que quizás les a mayor amenaza para la seguridad actual: las botnets. Estos ejércitos de dispositivos conectados a internet, como cámaras web o grabadoras de vídeo digitales, se reclutan para fines maliciosas con cada vez mayor frecuencia. En muchos casos, se utilizan de forma coordinada en ataques distribuidos de denegación de servicio (DDoS) que abruman a un servidor con solicitudes de datos para evitar que las consultas normales puedan ser respondidas.
nUn ejemplo de ello: el año pasado, la botnet Mirai atacó a los servidores de la empresa de gestión de nombres de dominio Dyn, a los que acuden miles de páginas web para administrar el proceso de dirigir ordenadores a los archivos correctos cuando un usuario quiere visualizar una página web. El resultado fue la interrupción generalizada de internet en toda la costa este de Estados Unidos.
nEl experto en seguridad Bruce Schneier, quien escribió un artículo para MIT Technology Review en el que incluía a las botnets como una de nuestras 10 tecnologías emergentes de 2017, afirmó que la tendencia seguirá creciendo. "Las botnets serán cada vez más grandes y potentes simplemente porque el número de dispositivos vulnerables aumentará durante los próximos años. Esperen más ataques como el de Dyn durante el próximo año", alertó el experto.
nLos resultados podrían llegar a ser mucho más a medida que este tipo de ataques se dirijan a un mayor número de importantes servicios web centralizados. En teoría, redes y secciones mucho más amplias de internet podrían acabar deshabilitadas. Es importante destacar que el problema es que un sistema podría verse comprometido no por el fracaso de una organización a la hora de mantener los sistemas actualizados, sino por una embestida generada por dispositivos conectados de bajo coste y mal protegidos ubicados en hogares y negocios. E incluso los productos de seguridad diseñados para defenderse de los ataques DDoS no siempre pueden bloquear los más grandes.
nLos expertos en seguridad no dejan de advertir de que se trata de un problema muy real y que tal vez sólo pueda resolverse a través de normas que regulen la seguridad de los dispositivos de internet de cosas. El Gobierno de Trump ha prometido combatir los botnets, pero las soluciones propuestas son, como mucho, poco probables. Eso significa que las botnets siguen siendo una potente amenaza a la seguridad de la que resulta increíblemente difícil defenderse. Y mientras que el ransomware puede estar acaparando los titulares ahora mismo, más nos valdría recordar que los bots todavía andan sueltos.
n(Para saber más: The Register , el Guardian, Introducción, nudo y ¿desenlace? de un ataque 'ransomware' mundial ", TR10: Ejércitos de las cosas zombi, Internet ofrece un nuevo crimen perfecto: el secuestro de datos)
n