Categories: SeguridadVirus

La infección masiva por WannaCry pudo lanzarse desde Corea del Norte

Los servicios de seguridad británicos han desvelado que el ataque de ransomware global WannaCry del mes pasado fue lanzado por hackers en Corea del Norte, tal y como recoge la BBC.

La infección masiva de WannaCry, a raíz de una vulnerabilidad filtrada a la agencia de inteligencia estadounidense (NSA), afectó a ordenadores con Windows en todo el mundo, propagándose por entre más de 300.000 PC y sistemas en toda América, Europa, Rusia y China.

El Servicio Nacional de Salud de Reino Unido fue particularmente golpeado por este ransomware, con hospitales y consultorios médicos desconectados y sin posibilidad de restaurar algunos de los servicios hasta días después del ataque inicial.

Ahora, una investigación liderada por el Centro Nacional de Seguridad Cibernética (NCSC) de Reino Unido ha señalado el ataque como una operación de piratería de Corea del Norte, de manos del Grupo Lazarus. Este grupo se ha vinculado a varios ciberataques de alto perfil en los últimos años, incluido el hacking de Sony Pictures en 2014 en respuesta a una película cómica sobre el líder norcoreano Kim Jong-un.

No obstante, WannaCry no ha sido muy lucrativo para sus creadores. Casi un mes después del brote, las víctimas solo han pagado 126.000 dólares y el dinero del rescate aún no se ha retirado.

La sugerencia de los servicios de seguridad británicos de que WannaCry fue lanzado por Corea del Norte llega poco después de que la agencia de inteligencia estadounidense (NSA) también haya vinculado el ciberataque con el país. El dictamen se ha basado en un análisis de tácticas, técnicas y objetivos que han llevado, en una “confianza moderada”, a que los servicios de inteligencia de Corea del Norte están detrás.

La NSA también ha declarado que el ataque ha utilizado direcciones IP chinas históricamente aprovechadas por los servicios de espionaje norcoreanos. China, que vio afectados gravemente sus organismos gubernamentales de transporte, industria, seguridad social e inmigración por WannaCry, ha negado cualquier participación en la difusión del ransomware.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

El nuevo superordenador del DIPC ejecuta operaciones el triple de rápido que su predecesor

Hyperion mejora a Atlas con la incorporación de tecnología de Lenovo como los nodos ThinkSystem…

41 mins ago

Microsoft certifica sus servicios de IA bajo el Esquema Nacional de Seguridad

El gigante de Redomd amplía hasta 170 sus servicios certificados en la nube.

1 hora ago

Ya está disponible Oracle Database 23ai

Oracle renombra su sistema de gestión de bases de datos "debido a la importancia de…

2 horas ago

Los ingresos trimestrales de Confluent Cloud suben un 45 %

Durante el primer trimestre, Confluent ingresó 217 millones de dólares, de los que 107 millones…

3 horas ago

Hornetsecurity elige nuevo Country Manager para Iberia, Italia y Latinoamérica

Carlos Vieira asume el cargo en sustitución de Félix de la Fuente.

3 horas ago

Telefónica: 100 años conectándonos

Telefónica celebra este año su centenario. En este siglo de historia, la empresa se ha…

14 horas ago