Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
28/06/2017
Petya: el nuevo virus similar a Wannacry
Desde el 27/06/2017 se está detectando la propagación de un malware similar al Wannacry de hace unas semanas
Hace unas semanas el virus informático Wannacry sembró el pánico en muchísimas organizaciones y empresas de todo el mundo. Este virus, de tipo ransomware, bloqueaba la información contenida en el ordenador infectado, pidiendo un rescate económico para desbloquear los datos, mientras que a la vez que atacaba a otros equipos de la misma red.
Este virus funcionaba gracias a que recientemente se había descubierto una vulnerabilidad en muchas versiones de Microsoft Windows, y no todos los usuarios habían instalado las actualizaciones que corregian dicha vulnerabilidad, quedando expuestos a ser infectados.
Cuando aun no ha pasado ni un mes de aquella oleada de infecciones, ayer mismo surgió Petya: un virus similar aunque más avanzado, también de tipo ransomware, y que en ciertos entornos puede llegar a afectar incluso a ordenadores actualizados.
En la mayoría de casos el virus llega por correo electrónico como un adjunto, y tras infectar el equipo se intenta propagar por la red al resto de ordenadores.
La principal diferencia es que en caso de que varios ordenadores tengan la misma contraseña de administrador, o si se tiene permisos de administración sobre otros equipos de la red, estos podrán ser infectados a pesar de estar actualizados y no ser vulnerables.
Aunque aun se está investigando cómo funciona exactamente el virus, estas son las recomendaciones a seguir para evitar infectarse:
- Se deben instalar todas las actualizaciones de seguridad en equipos Windows, especialmente las que les indicamos hace unas semanas.
- Se deben extremar las precauciones a la hora de abrir correos electrónicos con adjuntos. Ante la duda, pueden reenviarnoslos a csirtcv@gva.es.
- No se debe trabajar con una cuenta de usuario con permiso de administrador. Se debe utilizar una cuenta de usuario normal, y utilizar la de administrador para tareas como instalar o desinstalar programas, o similares.
- Se debe tener copia de seguridad de todos los datos importantes.
- En caso de infección, no se debe pagar el rescate. Si es victima de una infección puede contactar con nosotros a través del siguiente formulario.
- Se debe utilizar un antivirus actualizado (muchos ya están detectando el virus).
Adicionalmente hemos publicado una alerta con mayor nivel de detalle dirigida a los usuarios más avanzados.
Por último, recomendamos seguirnos en nuestras redes sociales (Facebook y Twitter) para recibir las últimas actualizaciones sobre este y otros temas de actualidad.