Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Ir directamente al resumen generado por IA de esta entrada del blog 
El 12 de mayo de 2017, las pantallas de todo el mundo se tiñeron de rojo.
Cuarenta y ocho hospitales del Reino Unido rechazaron ambulancias. FedEx suspendió las entregas. Renault detuvo las líneas de producción en Francia. Nissan en Sunderland. Telefónica en Madrid. Los paneles de salidas de Deutsche Bahn en Alemania. Se cancelaron operaciones quirúrgicas. Las redes logísticas se paralizaron.
En cuestión de horas, más de 200 000 ordenadores de 150 países quedaron bloqueados con el mismo mensaje:
Vaya, tus archivos han sido cifrados.
El ransomware se llamaba WannaCry.
Y en medio del caos, lejos de cualquier centro de mando gubernamental o sala de respuesta a incidentes de una empresa, un surfista de 22 años e investigador autodidacta en ciberseguridad de Ilfracombe, Inglaterra, se percató de algo extraño oculto en el código.
Una dirección web larga y que parece no tener sentido.
Lo compró por 10,69 dólares.
Lo que ocurrió a continuación lo hizo famoso.
Lo que ocurrió tres meses después hizo que fuera imposible olvidar aquella historia.
Esta es la historia que hay detrás de el número 4 de la serie de cómics sobre ciberdelincuencia de TuxCare: WANNACRY.
No se esperaba que WannaCry se propagara tan rápido
La mayoría de los programas de ransomware necesitan que la víctima cometa el primer error.
Un archivo adjunto malicioso. Un enlace malicioso. Un clic descuidado.
WannaCry no necesitó nada de eso.
Se propagaba por sí solo aprovechando una vulnerabilidad en el protocolo SMBv1 de Microsoft, utilizando EternalBlue , un potente exploit desarrollado por la NSA y filtrado posteriormente por los Shadow Brokers en abril de 2017. Una vez que WannaCry encontraba un equipo Windows vulnerable, buscaba automáticamente el siguiente. Y luego el siguiente. Y luego el siguiente.
En cuestión de horas, el gusano se había propagado por hospitales, fábricas, empresas de logística, empresas de telecomunicaciones e infraestructuras públicas. El Servicio Nacional de Salud del Reino Unido (NHS) se vio especialmente afectado. FedEx, Nissan, Renault y otras empresas vieron cómo sus sistemas se veían afectados en tiempo real. Los equipos de seguridad de todo el mundo se vieron de repente en una carrera contrarreloj contra un malware que no esperaba a que los humanos le alcanzaran.
¿Lo más incómodo?
El parche ya existía.
Microsoft había publicado MS17-010 el 14 de marzo de 2017, dos meses antes del brote. El NHS no se vio afectado porque no existiera el parche. Se vio afectado porque no se había aplicado el parche. En el mundo real —en hospitales, fábricas e infraestructuras obsoletas— los parches no se implementan en producción solo porque se hayan publicado. Algunos sistemas son antiguos. Otros son frágiles. Otros son críticos para el negocio. Otros permanecen en un rincón con una advertencia no oficial que todo el mundo entiende: no reiniciar a menos que sea absolutamente necesario.
WannaCry convirtió ese problema operativo cotidiano en una emergencia mundial.
El interruptor de emergencia que nadie esperaba
El protagonista del número 4 es Marcus Hutchins, conocido en Internet como MalwareTech.
La mañana en que se propagó WannaCry, Hutchins no estaba detrás de un atril ni coordinando un equipo de respuesta global. Estaba en casa, investigando el malware desde su propio equipo, tratando de comprender a qué se enfrentaba el mundo.
Entonces encontró el dominio.
Una dirección web larga, confusa y sin registrar, integrada directamente en el ransomware: iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
Lo registró por diez dólares con sesenta y nueve centavos, pensando que podría ayudarle a hacer un seguimiento del brote.
En cambio, activó el «kill switch» de WannaCry.
En cuanto el dominio empezó a resolverse, la propagación mundial del gusano se ralentizó drásticamente. Una compra de 10,69 dólares había ayudado a detener uno de los ciberataques más destructivos de la historia, y limitó las ganancias totales de los atacantes a unos 143 000 dólares. Calderilla para una operación que debería haber generado decenas de millones y haber paralizado la mitad de los hospitales del planeta por el camino.
Un surfista en una localidad costera. Un arma cibernética filtrada que circula libremente por Internet. Un nombre de dominio extraño. Una crisis mundial que se ve interrumpida por la curiosidad, el instinto y una tarjeta de crédito.
Precisamente por eso esta historia está hecha para un cómic.
Pero esta no es una historia de héroes al uso
La versión popular de WannaCry es sencilla: un joven investigador británico salvó Internet.
Esa versión es cierta. Pero también es incompleta.
Tres meses después del ataque, Hutchins viajó a Las Vegas para asistir a DEF CON, la conferencia de hackers más famosa del mundo. Para entonces, ya se había convertido en una celebridad del mundo de la ciberseguridad: el héroe involuntario que ayudó a detener WannaCry.
Luego, en el aeropuerto, cuando se dirigía a casa, el FBI lo detuvo.
No por WannaCry. Por algo totalmente distinto: algo de una etapa anterior de su vida.
Ahí es donde WANNACRY se convierte en algo más que el relato de un ciberataque.
Se convierte en una historia sobre el talento, las consecuencias, la redención y el extraño terreno moral de la ciberseguridad, donde la misma mente técnica capaz de crear malware puede ser también la que consiga detenerlo.
Hutchins no se presenta como un héroe sin tacha. El FBI no se presenta como un villano de dibujos animados. El juicio no le da a la historia un final sencillo.
La línea que separa al atacante del defensor no siempre es clara. A veces se traza más tarde, a través de las decisiones, las consecuencias y lo que cada uno decide hacer con su habilidad una vez que comprende su importancia.
Esa línea difusa es el núcleo del número 4.
Por qué convertimos WannaCry en un cómic
La historia de la ciberseguridad está llena de relatos que acaban reducidos a diapositivas de conferencias y puntos en una línea temporal.
WannaCry se merece algo mejor.
Lo tiene todo: un arma cibernética filtrada de la NSA, un gusano de ransomware autorreplicante, hospitales bajo presión, un misterioso «interruptor de apagado», un joven investigador catapultado a la fama y una detención en un aeropuerto que cambió por completo el rumbo de la historia.
Pero, lo que es más importante, sigue siendo relevante.
WannaCry fue un anticipo de lo que ocurre cuando se combinan vulnerabilidades graves con una infraestructura obsoleta y sin parches. Demostró lo rápido que la deuda técnica se convierte en una crisis operativa. Demostró que la seguridad no puede depender de la suerte, de actos heroicos o de que un investigador detecte la cadena de caracteres adecuada en el momento oportuno. Se publicó el boletín MS17-010, pero simplemente no se aplicó.
Hay que garantizar la seguridad.
Todos los días. En todos los sistemas. Mientras ese sistema siga en funcionamiento.
Esa lección sigue siendo urgente; quizá ahora lo sea aún más que en 2017.
Lee el número 4: WANNACRY
WANNACRY, la cuarta entrega de la galardonada serie de cómics sobre ciberdelincuencia de TuxCare serie de cómics True Cyber Crime, cuenta la historia con la magnitud, la tensión y la imaginación visual que se merece.
Una onda se convierte en datos. Un gusano de ransomware se convierte en un ataque con misiles. Una investigación en un dormitorio choca con un caso federal. Una crisis cibernética mundial se convierte en una historia sobre las personas que hay detrás del código.
Son seis páginas de auténtico cibercrimen, pensadas para quienes conocen lo que está en juego, pero siguen disfrutando de una buena historia.
Descarga WANNACRY (N.º 4) y descubre qué es lo que realmente quería el FBI del hombre que salvó Internet.
