Al igual que WannaCry, Petya afecta a sistemas Windows (Microsoft MS 17-010), cifrando el sistema operativo o disco y tiene una propagación similar. Es decir, una vez ha infectado una máquina, puede propagarse por el resto de sistemas conectados a esa misma red. Sin embargo, este virus informático no es nuevo. Todas las compañías especializadas en seguridad informática habían detectado este «ransomware». El problema es que los cibercriminales han creado una nueva versión para llevar a cabo el ciberataque.

El CCN-CERT señala que, en este caso, sí es necesaria la interacción del usuario a través de un vector de infección, probablemente basado en el correo electrónico, de tal manera que cuando el usuario se descarga el archivo adjunto infectado, el virus «secuestra» el ordenador, exigiendo el pago de un rescate de 300 dólares en bitcoins.Según los primeros análisis del CNI, el ataque recibido en el email puede explotar alguna vulnerabilidad de Microsoft Office que, según diversas investigaciones, podría ser la misma de la que WannaCry se aprovechó el pasado mes de mayo para infectar más 360.000 equipos de 180 países diferentes. «Seguidamente se propagaría a través de infecciones en las carpetas compartidas en la red de la organización afectada», informa la entidad.

Más profesional
Cabe recordar que Microsoft lanzó el parche de seguridad para ese error informático antes incluso de que WannaCry se produjera. Por esta razón, el CNI sostiene: «En el caso de que el sistema estuviera parcheado ante esta vulnerabilidad, el “malware” utiliza una alternativa basada en la ejecución …