Wannacry: El Virus Que Afectó La Seguridad Global.

El 12 de mayo de 2017 comenzó un ataque cibernético sin precedentes que afectó a cientos de miles de ordenadores en más de 150 países, en todos los continentes. Se trató de un ransomware llamado WannaCry: un programa que cifraba los archivos de los equipos infectados y exigía un rescate en bitcoin para devolverlos. Años después, WannaCry sigue siendo el caso de estudio por excelencia de la ciberseguridad mundial, porque todo lo que enseñó aquella crisis sigue plenamente vigente: el ransomware no ha hecho más que crecer desde entonces.

Un ataque cibernético global

La lista de víctimas fue asombrosa. En el Reino Unido, el ataque paralizó hospitales del sistema nacional de salud, obligando a cancelar citas y desviar ambulancias. En España golpeó a Telefónica y a otras grandes empresas energéticas. En Estados Unidos afectó a FedEx; en Alemania, a los ferrocarriles; en Francia, a fábricas de automóviles que tuvieron que detener la producción. Universidades, ministerios y empresas de todos los tamaños quedaron con sus pantallas bloqueadas mostrando la misma nota de rescate.

América Latina también entró en la lista, con especial dureza: la región tenía - y en parte sigue teniendo - un alto porcentaje de ordenadores sin actualizar, lo que la hacía especialmente vulnerable.

El detalle más revelador: el ataque explotaba una vulnerabilidad de Windows para la que Microsoft había publicado un parche dos meses antes. Todos los equipos infectados lo estaban porque nadie había instalado la actualización. Un joven investigador británico logró frenar la propagación al descubrir y registrar un “interruptor de emergencia” oculto en el código, pero el daño ya estaba hecho.

El origen: una ciberarma robada

WannaCry también destapó un debate incómodo. La herramienta que le permitía propagarse de un ordenador a otro, llamada EternalBlue, no era obra de delincuentes comunes: según los expertos, había sido desarrollada por la NSA, la Agencia Nacional de Seguridad estadounidense, que conocía la vulnerabilidad y la guardó en secreto para explotarla, en lugar de reportarla. Un grupo de hackers llamado Shadow Brokers robó y publicó el arsenal, y el resto es historia. Microsoft acusó públicamente a la NSA de contribuir al desastre - un recordatorio de que cuando los gobiernos acumulan vulnerabilidades en secreto, tarde o temprano acaban en las peores manos. Las investigaciones posteriores atribuyeron el ataque en sí a hackers norcoreanos.

La lección que no caduca: cómo proteger tu seguridad en internet

El ransomware sigue siendo hoy una de las mayores amenazas de internet, con ataques constantes a empresas, hospitales y usuarios particulares. Cualquiera sea el origen del próximo ataque, tú debes cuidar tu seguridad: nadie lo hará por ti. Las medidas son las mismas que habrían frenado a WannaCry:

• Mantén tu sistema actualizado. Es la lección número uno de WannaCry: el parche existía, pero no estaba instalado. Activa las actualizaciones automáticas.
• Haz copias de seguridad regulares, desconectadas del equipo principal. Es la única defensa definitiva contra el ransomware: con tus archivos a salvo, el chantaje pierde todo su poder.
• Usa contraseñas seguras y diferentes en cada cuenta, con verificación en dos pasos donde sea posible.
• Instala y mantén actualizado un antivirus confiable.
• No abras correos ni adjuntos sospechosos: el phishing sigue siendo la principal puerta de entrada del ransomware.
• Usa una conexión VPN para cifrar tu tráfico y reducir tu superficie de exposición.

¿Pagar o no pagar el rescate?

Es la pregunta que se hace toda víctima de ransomware, y la respuesta de los expertos es unánime: no pagar. Pagar no garantiza recuperar los archivos - muchas víctimas pagan y no reciben nada - , financia la siguiente ola de ataques y te marca como objetivo dispuesto a pagar de nuevo. La alternativa correcta es aislar el equipo, denunciar el incidente y restaurar desde copias de seguridad. Por eso la copia de seguridad periódica no es un consejo más de la lista: es el que convierte una catástrofe en una molestia.

Prueba la conexión VPN de Le VPN

Una VPN no sustituye al antivirus ni a las copias de seguridad, pero suma una capa de protección valiosa: cifra toda tu conexión - cerrando la puerta a la interceptación de datos en redes WiFi públicas - y oculta tu dirección IP real, dificultando los ataques dirigidos contra tu conexión. Las aplicaciones de Le VPN para Windows, Android e iOS incluyen además protección frente a amenazas basada en DNS, que bloquea dominios maliciosos conocidos antes de que lleguen a cargarse: una barrera extra contra los enlaces que distribuyen malware.

Con servidores en más de 100 ubicaciones, protocolos modernos como OpenVPN y WireGuard y hasta 5 conexiones simultáneas por cuenta, todos tus dispositivos pueden estar protegidos. Solo tienes que suscribirte y descargar las aplicaciones; pruébalas sin compromiso con la garantía de reembolso de 30 días en tu primera compra. Que el próximo WannaCry te encuentre preparado.