Virus WannaCry: síntomas, cómo funciona, cómo protegerse

Virus WannaCry: síntomas, cómo funciona, cómo protegerse.

El viernes 12 de mayo, el virus WannaCry (también conocido como WCry y WanaCrypt0r 2.0) afectó a cientos de miles de ordenadores en todo el mundo. Atacó a ordenadores con el sistema operativo Windows y se extendió por todo el mundo en cuestión de horas. El nuevo virus afectó a ordenadores tanto de particulares como de instituciones estatales y grandes empresas. Rusia fue el país más afectado por el virus, ya que los ordenadores de muchas instituciones gubernamentales se vieron afectados.

Dato curioso: Tras la propagación del virus WannaCry en Rusia, se informó de la suspensión de permisos de conducir debido a que los ordenadores del Ministerio del Interior estaban afectados. Además, los ordenadores de la Comisión de Investigación y de muchas grandes empresas, entre ellas MegaFon, también fueron infectados.

Qué es el virus WannaCry

El virus WannaCry es un típico «encriptador de datos». Este tipo de virus es uno de los más peligrosos y difíciles de combatir. Este tipo de virus, la mayoría de las veces, tiene como objetivo extorsionar a los usuarios cuyos ordenadores están infectados, y WannaCry no es una excepción.

Dato interesante: Actualmente se desconoce exactamente quién es el creador del virus WannaCry. Dicho esto, no sólo se especula en Internet, sino también a nivel estatal. En particular, el presidente ruso Vladimir Putin ha acusado a las agencias de inteligencia estadounidenses de difundir la amenaza.

Cuando entra en el ordenador de un usuario, el virus WannaCry encripta los datos que contiene. Los archivos que han sido encriptados obtienen una extensión «.WNCRY». Al principio del nombre de los archivos encriptados aparece lo siguiente «¡WANACRY!». Es prácticamente imposible descifrar estos archivos con los antivirus y descifradores estándar, que se utilizan para combatir otros programas maliciosos de este tipo.

Después de cifrar los datos del usuario en el ordenador, el virus WannaCry muestra un cuadro de mensaje «¡Ooops, sus archivos han sido encriptados!». A continuación, se informa sobre qué es el virus, si se pueden recuperar los archivos, etc.

Dato interesante: Los creadores del virus WannaCry han tenido en cuenta a los usuarios de diferentes regiones localizando el mensaje informativo para ellos. En Rusia, el virus explica a los usuarios en ruso cómo desbloquear los archivos infectados por WannaCry.

Cómo desbloquear los archivos infectados por WannaCry

Los creadores del virus WannaCry han previsto desbloquear los archivos de los usuarios, pero sólo a cambio de dinero y por un tiempo limitado:

  • Durante el 3 días después de la infección del ordenador puede enviar el equivalente a 300 dólares a la cartera de BitCoin especificada de los creadores del virus para desbloquear los archivos;
  • Si los extorsionistas no reciben el dinero en 3 díasEl precio del desbloqueo aumentará hasta el equivalente a 600 dólares en bitcoins;
  • Si Al séptimo día de la infección con el virus El usuario del ordenador de WannaCry no transferirá dinero al ransomware, sus archivos serán destruidos.

Cabe destacar que hay contadores en la ventana de información del virus WannaCry que cuentan el tiempo que falta para que aumente el coste de desbloquear y destruir los datos.

Dato interesante: Aunque el virus WannaCry afectó a cientos de miles de ordenadores en su primer día, según el recurso The Guardian, sólo un centenar de personas accedió a pagar 300 dólares cada una al ransomware para desbloquear los datos.

Qué ordenadores están afectados por el virus WannaCry

El virus WannaCry afecta exclusivamente a ordenadores con Windows. Para ello, ataca a los ordenadores que utilizan versiones antiguas de Windows: XP, Server 2003, 8.

Dato interesante: En marzo, Microsoft lanzó una actualización para proteger los ordenadores del virus WannaCry. Pero este parche sólo se ha lanzado para los sistemas operativos que son compatibles con la compañía, es decir, Windows 7 y Windows 10 en varias ediciones. En cuanto a los usuarios con otras versiones de Windows, se vieron amenazados y afectados. Justo un día después de que se informara de la infección masiva de ordenadores por el virus WannaCry, Microsoft lanzó una actualización para Windows XP y otros sistemas heredados cuyo soporte ha sido oficialmente suspendido.

El virus WannaCry infecta los ordenadores a través de scripts enviados por correo electrónico y varios sitios web.

Importante: Si ve un mensaje en el correo (especialmente de un remitente desconocido) con archivos adjuntos (en extensiones .exe o .js), no los descargue en su ordenador, ¡incluso si el antivirus integrado en su navegador no ve ningún problema con los archivos!

Cómo proteger su ordenador del virus WannaCry

Además de no visitar páginas web no verificadas y de no descargar archivos dudosos desde el correo electrónico, hay algunos consejos más para evitar ser infectado por el virus WannaCry en tu ordenador:

  • Para conectar el ordenador a Internet, es mejor utilizar un receptor y un router Wi-Fi. Si conecta su ordenador directamente a la red mediante un cable RJ-45, el riesgo de infección es mucho mayor;
  • Actualiza tu ordenador a la última versión de Windows si tienes Windows 7 o Windows 10. Si está utilizando una de las versiones del sistema operativo potencialmente en riesgo de infección (XP, Server 2003, 8), vaya al sitio web oficial de Microsoft y descargue la última actualización;
  • Tenga cuidado con los datos que se le envían. Le aconsejamos que desactive la función de descarga automática de Skype si la tiene instalada, para evitar la posibilidad de infección a través del software.

Cabe destacar que existen varias formas del virus WannaCry. Algunos de ellos pueden eliminarse arrancando el ordenador en modo seguro con los controladores de red, comprobando después el ordenador con SpyHunter Anti-Malware Tool, Malwarebytes Anti-malware o STOPZilla y cogiendo después un desencriptador para desencriptar los datos. Pero este método sólo es válido si tu ordenador ha sido infectado con las primeras versiones del virus WannaCry.

Descargar…

ForoPc
VidaParalela
Tarabu
Nosbi