Microsoft responsabiliza a la Agencia de Seguridad Nacional de EEUU de propiciar el ciberataque
15/05/2017 - 09:51:53
BBC.- Un "llamado de atenci�n" para los gobiernos y organizaciones coleccionistas de vulnerabilidades inform�ticas.
As� calific� Microsoft al ciberataque masivo que comenz� el pasado viernes y ya dej� 200.000 afectados en al menos 150 pa�ses.
Por qu� los expertos creen que otro ciberataque masivo puede ser "inminente" y qu� puedes hacer para protegerte
El ciberataque de escala mundial y "dimensi�n nunca antes vista" que afect� a instituciones y empresas de unos 150 pa�ses
El gigante de la inform�tica, adem�s, responsabiliz� a la Agencia Nacional de Seguridad estadounidense (NSA, por sus siglas en ingl�s) por lo sucedido.
"Hemos visto aparecer en WikiLeaks vulnerabilidades almacenadas por la CIA, y ahora esta vulnerabilidad robada a la NSA ha afectado a clientes en todo el mundo", se�al� el principal asesor legal de Microsoft, Brad Smith.
"El software malicioso WannaCrypt usado en el ataque fue extra�do del software robado a la Agencia de Seguridad Nacional en Estados Unidos", se�ala el ejecutivo.
Asimismo, Smith reconoci� la "responsabilidad" de Microsoft en la respuesta a esa "llamada de atenci�n" que ha supuesto el ataque de WannaCry, que explota vulnerabilidades en el sistema operativo Windows descubiertas y "robadas" a la NSA.
Acopio de vulnerabilidades
El ejecutivo advirti�, en el blog oficial de la compa��a tecnol�gica, que el "acopio" de vulnerabilidades inform�ticas por parte de los gobiernos se ha convertido en un "patr�n emergente" que causa "da�os generalizados" cuando la informaci�n se filtra.
El "accidente" por el que un joven de 22 a�os se hizo "h�roe" al detener el virus que secuestr� computadoras en unos 150 pa�ses
Para el ejecutivo de Microsoft, el ciberataque representa un v�nculo "imprevisto pero preocupante" entre las que consider� las dos amenazas m�s serias para la ciberseguridad: la actuaci�n a nivel estatal y la actuaci�n criminal organizada, seg�n manifest�.
Smith compar� el ataque del programa maligno WannaCry al robo de "armas convencionales" al ej�rcito estadounidense para exigir a los gobiernos que cambien sus "m�todos" y se adhieran a las "mismas normas" que rigen en el mundo f�sico.
C�mo una fisura en Windows fue el origen del ciberataque de alcance mundial (y por qu� muchos culpan a la Agencia Nacional de Seguridad de EE.UU.)
En este sentido, record� que el pasado febrero la compa��a llam� a renovar la Convenci�n Digital de Ginebra para que sea un requisito gubernamental "informar de las vulnerabilidades a los proveedores, en lugar de almacenarlas, venderlas o aprovecharlas".
El ejecutivo de Microsoft urgi� a una "acci�n colectiva" y al trabajo en com�n del sector tecnol�gico, los clientes y los gobiernos para generar una mayor protecci�n frente a ciberataques.
Actualizaciones
La firma tecnol�gica tiene 3.500 ingenieros de seguridad en su plantilla.
"Hemos estado trabajando a destajo desde el viernes para ayudar a nuestros clientes afectados por el incidente", asegur� el asesor legal, quien destac� los "pasos adicionales" tomados por Microsoft para asistir a sus usuarios con sistemas antiguos de la compa��a.
Ciberataque masivo a escala global: 5 preguntas para entender qu� es y de donde surgi� el virus WannaCry
No obstante, matiz� que el hecho de que tantos ordenadores fueran vulnerables al ataque dos meses despu�s de que Microsoft lanzara el "parche" para el fallo demuestra que "no hay manera de que los clientes se protejan contra las amenazas a menos que actualicen sus sistemas".
El ransomware WannaCry, que exige un pago en la moneda digital Bitcoin para recuperar el acceso a los ordenadores, ha golpeado a centros de salud en el Reino Unido, grandes empresas en Francia y Espa�a, la red ferroviaria en Alemania, organismos p�blicos en Rusia y universidades en China, entre otros.
C�mo uno de los primeros ciberataques de origen ruso de la historia transform� a un pa�s
Un experto inform�tico no identificado del Reino Unido consigui� que el ciberataque quedara inhibido varias horas despu�s de comenzar a causar estragos el viernes, pero advirti� de que nuevas versiones del malware se propagar�n "con bastante probabilidad el lunes".
Lunes en Asia
Aunque la mayor�a de las compa��as est�n trabajando para evitar que esa amenaza se concrete, este lunes ya se han comenzado a reportar los primeros casos de ataques, especialmente en Asia y Ocean�a, pero no de la dimensi�n prevista inicialmente.
El gobierno de Corea del Sur se�al� que se presentaron nueve casos de rasomware, pero no dieron m�s detalles.
En Australia las autoridades se�alaron que hasta el momento solo tres peque�as compa��as reportaron haber sido bloqueadas, mientras que en Nueva Zelanda el ministro de Asuntos Econ�micos dijo que peque�os incidentes sin confirmar est�n siendo investigados.
En Jap�n, dos de las compa��as m�s grandes, Nissan e Hitachi, dijeron que ten�an algunas unidades afectadas.
En China, el gigante del petr�leo PetroChina dijo que en algunas de sus estaciones de servicio los usuarios no han podido usar el sistema de pago electr�nico.
