El especialista británico, conocido como 'MalwareTech', colaboró con la firma Proofpoint para ayudar a detener el ataque que llegó a 99 países.
Un experto en seguridad británico y la firma estadounidense Proofpoint colaboraron para detener el ciberataque global que ha afectado a organismos y empresas de cerca de cien países, según reveló este sábado el diario The Guardian. La clave fue la compra de un dominio web valorizado en 10 dólares, aproximadamente 33 soles.
El experto conocido en las redes sociales como ‘MalwareTech’, con la ayuda con Darien Huss de Proofpoint, descubrió un ‘interruptor’ que permitió desactivar el ‘ransomware’ que infectó, entre otros, a numerosos equipos del sistema de salud del Reino Unido. Ambos identificaron un nombre dominio en internet con el que el ‘malware’ trataba de contactar sin éxito y lo registraron para poder enviar al programa una señal para inhabilitarse.
Defensa ante el malware. "Me di cuenta de que no estaba registrado y pensé 'creo que lo tengo'", contó ‘MalwareTech’ a la revista estadounidense The Daily Beast. La publicación relata cómo el informático compró el dominio ‘gwea.com’ por 10.69 dólares y redirigió el tráfico a un servidor de Los Ángeles. "Inmediatamente vimos cinco o seis mil conexiones por segundo", explicó el experto, que alertó de que "hay un cien por ciento de posibilidades de que lanzarán un nuevo ejemplar (de virus)" que podría volver a infectar ordenadores que no estén actualizados.
Según la empresa checa de antivirus Avast, se han detectado en las últimas horas 75,000 ataques con el software malicioso WanaCrypt0r 2.0 en 99 países. La infección, del tipo ‘malware’, llega mediante un correo electrónico o mediante el acceso a una web afectada. Tras instalarse, secuestra archivos y exige dinero al usuario como una especie de rescate. El pago, sin embargo, no es garantía de que los hackers devuelvan la información. (Con información de EFE).
En su cuenta de Twitter, MalwareTech contó su versión de lo ocurrido:
Comparte esta noticia