El culpable de los cibersecuestros de más de 2.000 equipos es una variante de un virus informático llamado Petya, también conocido Petwarap. El ransomware ha sido propagado de una forma similar al virus WannaCry culpable de la primera ola de ciberataques.

El virus se aprovecha de la misma vulnerabilidad de Microsoft que en el primer ciberataque mundial, por lo que los sistema que no instalaron la actualización de seguridad de la compañía son algunos de los afectados.

El ataque ha afectado también a equipos que si habían instalado el parche de seguridad, a los cuales el ransomware ha entrado «robando crecendiales y propagandose por la red interna, aunque este parcheados, es como si el administrador instalase un programa», indica a ABC Vicente Díaz, el analista principal de Kaspersky Lab.

El Centro Criptológico Nacional ha aconsejado extremar las precauciones con los emails desconocidos, porque se piensa que en los ordenadores Windows actualizados ha entrado a través de un correo electrónico con un archivo malicioso.

Es una variante de Petya, porque hasta hace un año el ransomware atacaba a través de un email con un archivo malicioso. Para su distribución utiliza métodos similares a WannaCry, incluyendo una herramienta de propagación que el grupo conocido como «Shadow Brokers» robó a la Agencia de Seguridad Nacional (NSA) y se vende por el navegador oscuro de internet Tor: EternalBlue.

En cambio, Petya tiene un «código más sólido que WannaCry y utiliza más vuleranabilidades», señala Díaz. Sin embargo, no por ello se espera que …