¿Sabías que todavía hay muchos, muchos equipos que todavía están infectados con el Wannacry ransomware? Debo admitir que esto fue una novedad para mí cuando lo leí por primera vez. "Pero cómo, si todas estas computadoras todavía están infectadas, están funcionando", te escucho llorar. Buena pregunta. Siga leyendo para averiguarlo ...
La historia de fondo de Wannacry
Para aquellos de ustedes que son jóvenes y olvidadizos, debido al juego constante de videojuegos sin duda, permítanme recordarles lo que sucedió.
Alrededor de mayo de 2017, ransomware comenzó a aparecer en computadoras de todo el mundo. Las personas desafortunadas cuyas computadoras habían sido infectadas recibieron un mensaje como el siguiente:
Por supuesto, más tarde se descubrió que este ransomware se conocía desde hacía al menos seis meses (si mal no recuerdo), y la razón por la que tantas computadoras se vieron afectadas fue porque muchas personas pensaban, y todavía piensan, que las actualizaciones son extra.
De todos modos, para solucionar el problema, los usuarios tenían que toser una cierta cantidad de
bitcoin. Y no, esta no es una razón para prohibir Bitcoin. Si el uso de moneda para actividades ilegales fuera una razón para prohibirlas, entonces el dólar estadounidense sería sin duda el primero contra la pared.¿Cuántos países se vieron afectados?
Sería más rápido preguntar: "¿Cuántos países no estaban ¿afectado?" De cualquier manera, como tengo una seria aversión a enumerar cualquier cosa, debajo hay un mapa que obtuve de Wikipedia que muestra los países afectados.
Como puede ver en la imagen, la mayor parte de África y países individuales como N. Corea, Papua Nueva Guinea y Nueva Zelanda no se vieron afectados. Básicamente, cualquier país que no tuviera computadoras.
- RELACIONADOS: Los 5 mejores programas antivirus para prevenir el ransomware Petya / GoldenEye
¿Cómo se solucionó?
Bueno, en realidad no lo hizo, pero sé a qué te refieres. A Marcus Hutchins, que ahora es un investigador de seguridad de 24 años que trabaja para Kryptos Logic, se le ocurrió una idea muy simple pero inteligente.
Notó que Wannacry estaba vinculado a un nombre de dominio no registrado. Al registrar el nombre de dominio, pudo detener la propagación del ransomware. Obviamente, he simplificado asombrosamente toda la historia.
¿Dónde estamos ahora?
Esta es la parte que me tiene seriamente rascándome la cabeza. Como dije anteriormente, sorprendentemente, muchas computadoras en todo el mundo todavía están infectadas. La razón de esto es bastante simple. Debido al dominio mencionado anteriormente que actúa como un "interruptor automático", las computadoras confían en él para "apagar" el virus Wannacry.
El problema con esto es que, si bien el dominio se ha movido a Cloudfare para que esté lo más disponible posible, solo funcionará mientras las computadoras puedan conectarse al dominio. En el caso de que el dominio no esté disponible, lo que, por ejemplo, solo requeriría una pérdida de energía, las computadoras que aún contengan el virus Wannacry se verían amenazadas de inmediato.
Todo esto ha sido escrito por Jamie Hankins en una publicación muy informativa titulada "WannaCry: Retrospectiva de fin de año" que puedes leer aquí.
Envolviéndolo todo
Esto parece un poco extraño como mínimo. La única razón por la que puedo pensar en seguir teniendo Wannacry en tu dispositivo es si no tienes idea de que está ahí. Si no está seguro, busque en Google. Hay muchos sitios web que brindan consejos sobre cómo verificar si Wannacry está en su PC y qué hacer si lo está.
Nos encantaría saber de usted si ha tenido alguna experiencia con el virus Wannacry. Háganos saber en los comentarios a continuación.
ARTÍCULOS RELACIONADOS QUE DEBE VERIFICAR:
- Los 6 mejores antivirus con recuperación de datos para 2018
- En la era de la falta de privacidad, los servicios VPN fraudulentos andan sueltos
- 5 mejores antivirus sin conexión para proteger su computadora en 2018