(CNNMoney) - Un ataque masivo ransomware afectó a empresas de todo el mundo, provocando que grandes compañÃas apagaran sus sistemas informáticos.
Los investigadores todavÃa están investigando el software detrás del ataque, advirtiendo que es más sofisticado que el WannaCry que afectó a cientos de miles de computadoras en todo el mundo el mes pasado.
"WannaCry fue un tremendo fracaso. HabÃa mucho ruido, muy poco dinero, y todo el mundo se dio cuenta de ello", dijo Craig Williams, experto de la firma de seguridad cibernética Cisco Talos. "Lo que estamos viendo hoy es un gusano mucho más inteligente".
Grandes marcas globales -como Mondelez, el fabricante de galletas Oreo, y el gigante de la publicidad británica WPP- dicen que sus sistemas informáticos están experimentando problemas.
Esto es lo que necesitas saber sobre este ataque:
¿Qué ocurre?
El ransomware infecta ordenadores y bloquea sus discos duros. Exige un rescate equivalente a 300 dólares en la moneda digital Bitcoin.
Miembros de las fuerzas de seguridad cibernética y expertos coinciden en que las vÃctimas no deben pagar ningún rescate.
¿Cómo se propaga?
Los investigadores dicen que el virus ransomware es un gusano que infecta redes al pasar de un ordenador a otro.
Se utiliza una herramienta de hackeo denominada EternalBlue, que se aprovecha de una debilidad en Microsoft Windows. Microsoft lanzó un parche en marzo, pero no todas las empresas lo han utilizado.
EternalBlue estaba entre un grupo de herramientas de hackeo filtradas a principios de este año que se cree que pertenecÃan a la Agencia Nacional de Seguridad de Estados Unidos (NSA por sus siglas en inglés).
¿Soy vulnerable?
Los usuarios que tienen al dÃa sus computadoras Windows están a salvo de este ataque, según los expertos. Sin embargo, si hay una computadora no actualizada en la red de una empresa, podrÃa infectar a otros ordenadores conectados.
¿Cuando empezó?
Los investigadores todavÃa están valorando qué pasó exactamente. Pero Cisco Talos dio que una forma en la que el ransomware se metió en los sistemas informáticos fue a través de software en Ucrania, un paÃs que resultó especialmente afectado por los ataques.
Una compañÃa ucraniana llamada Médoc envió una actualización comprometida a su software de impuestos que contenÃa el malware, infectando los ordenadores que la estaban ejecutando, dijo Williams, el experto en seguridad de Cisco Talos.
Las autoridades ucranianas confirmaron el vÃnculo con Médoc. La compañÃa no respondió a una solicitud de comentarios.
¿Quién resultó afectado?
Grandes empresas internacionales con sede en Europa y EE.UU. fueron objeto del ataque. Entre ellas, el gigante ruso de gas y petróleo Rosneft, la naviera danesa Maersk, la compañÃa farmacéutica estadounidense Merck y el bufete de abogados DLA Piper.
CompañÃas ucranianas resultaron especialmente afectadas. Bancos, oficinas gubernamentales, el servicio postal y el sistema de metro de Kiev estaban experimentando problemas, dijeron las autoridades. El ransomware también causó problemas en el sistema de monitoreo de la central nuclear de Chernobyl.
TodavÃa no está claro el impacto en empresas de la región de Asia-PacÃfico.
Mondelez dijo que sus cinco plantas de producción en Australia y Nueva Zelandia habÃan resultado afectadas, pero que algunas podÃan llevar a cabo una producción limitada.
"Hay, obviamente, empresas afectados por esto en Asia", dijo Michael Gazeley, director gerente del proveedor de seguridad cibernética Box, con sede en Hong Kong Red Box. "Sin embargo, los niveles de éxito son menores, ya que están atacando las mismas vulnerabilidades que WannaCry".
¿Quién está detrás de esto?
Es todavÃa demasiado pronto para decir quién podrÃa ser responsable de liberar el virus.
Las agencias de inteligencia y los investigadores de seguridad han vinculado WannaCry ataque del mes pasado a un grupo asociado con Corea del Norte. Pero no está claro si está conectado el nuevo gusano ransomware.
¿Qué tan diferente es de WannaCry?
Al igual que WannaCry, el nuevo ataque ransomware utiliza la herramienta EternalBlue para extenderse. Pero los investigadores dicen que también usa otras partes de Windows para infectar las computadoras, incluyendo las credenciales de usuario.
A diferencia de WannaCry, bloquea todo el disco duro en lugar de sólo los archivos. Y no ataca a través de internet de la manera que lo hizo WannaCry, sino que se extiende dentro de las redes de una empresa.
"Parece que los encargados de esta campaña han aprendido mucho de WannaCry", dijo Itay Glick, el CEO de la compañÃa de seguridad cibernética israelà Votiro.
Alec Macfarlane y Bex Wright contribuyeron con este reporte.
