WannaCry, también conocido como WanaCrypt0r 2.0, es un
software malicioso de tipo ransomware. Un ransomware es un tipo de programa
informático malintencionado que restringe el acceso a determinadas partes o
archivos del sistema infectado, y pide un rescate a cambio de quitar esta
restricción. Algunos tipos de ransomware cifran los archivos del sistema
operativo inutilizando el dispositivo y coaccionando al usuario a pagar el
rescate.
El 12 de mayo de 2017 se registró una infección a gran
escala que afectaba a las empresas Telefónica, Iberdrola y Gas Natural, entre
otras compañías en España, así como al servicio de salud británico, como
confirmó el Centro Nacional de Inteligencia. Posteriormente el software
malicioso se extendió a otros países, volviéndose un ataque de escala mundial. Se
han reportado al menos 74 objetivos alrededor del mundo que fueron atacados al
mismo tiempo. El ataque ofrecía mediante un pago de 300 dólares americanos vía
Bitcoin la recuperación de la información.
Los análisis previos sostienen que WannaCry usó la
vulnerabilidad ETERNALBLUE, desarrollada por la Agencia de Seguridad Nacional
estadounidense y filtrada por el grupo The Shadow Brokers, que permite atacar
computadores con el sistema operativo Microsoft Windows. Dicha vulnerabilidad
fue detectada en marzo en los sistemas operativos Windows. La compañía
Microsoft comenzó a lanzar parches de seguridad al día siguiente de conocerse
el 10 de marzo de 2017, pero solo para las versiones con soporte posteriores a
Windows Vista. Los computadores del mundo empresarial que no habían aplicado
las actualizaciones de seguridad del 14 de marzo de 2017 que incluían la
solución al problema MS17-010 en el sistema operativo Windows quedaron
gravemente afectados, con sus archivos codificados y apareciendo un mensaje en
pantalla que exigía un rescate a cambio de descodificar los archivos.
Un análisis del malware que incluye la clave de descifrado
de los ficheros ha sido publicado por Microsoft. Algunas fuentes sugieren que
el virus se originó en Rusia, Estados Unidos, República Popular China, Corea
del Norte o Perú.
En Tecnólogos hemos preparado una guía para ayudarte a instalar el parche desarrollado por Microsoft para evitar esta intrusion que ha afectado a gran parte del mundo.
A continuación te proporcionamos un "paso a paso"
para instalar el paquete de actualización que protegerá a tu dispositivo:
Paso 1: Identifica la versión de tu sistema operativo y su
arquitectura: x86 o x64.
- Para saber la versión, puedes llevar tu mouse a la esquina
inferior izquierda de tu escritorio y hacer clic derecho. Te aparecerá un menú
parecido al siguiente en el cual deberás hacer clic "Sistema"
- Aparecerá una ventana en la fácilmente que podrás
identificar tu versión de Windows y arquitectura.
Paso 2: Una vez identificada la versión y arquitectura de tu
sistema operativo, ubícala en el listado al final este artículo y haz clic en
el vínculo para descargar el parche de seguridad.
Paso 3: Después de descargar el archivo en tu computadora,
ejecútalo haciendo doble clic. Al finalizar, reinicia tu equipo. El proceso
tardará unos minutos.
Windows vista Windows
Vista Service
Pack 2 KB (4012598)
Windows Vista
x64 Edition Service Pack 2 KB (4012598)
Windows 7
Windows 7 for
32-bit Systems Service Pack 1 KB (4012212) Security Only [1]
Windows 7 for
32-bit Systems Service Pack 1 KB (4012215) Monthly Rollup [1]
Windows 7 for
x64-based Systems Service Pack 1 KB (4012212) Security Only [1]
Windows 7 for
x64-based Systems Service Pack 1 KB (4012215) Monthly Rollup [1]
Windows 8.1
Windows 8.1
for 32-bit Systems KB (4012213) Security Only [1]
Windows 8.1
for 32-bit Systems KB (4012216) Monthly Rollup [1]
Windows 8.1
for x64-based Systems KB (4012213) Security Only [1]
Windows 8.1
for x64-based Systems KB (4012216) Monthly Rollup [1]
Windows 10
Windows 10 for
32-bit Systems [3] KB (4012606)
Windows 10 for
x64-based Systems [3] KB (4012606)
1511
Windows 10
Version 1511 for 32-bit Systems [3] KB (4013198)
Windows 10
Version 1511 for x64-based Systems [3] KB (4013198) 1607
Windows 10
Version 1607 for 32-bit Systems [3] KB (4013429)
Windows 10
Version 1607 for x64-based Systems [3] KB (4013429)