Con 10 dólares, chico de 22 años detiene ciberataque

Joven británico uso el registro de un dominio barato.

LONDRES.- El ataque cibernético que paralizó redes en hospitales, bancos y agencias gubernamentales en diversas partes del mundo mediante la propagación de un programa informático malicioso, fue frustrado por un investigador joven británico y el registro de un dominio barato. Un investigador de ciberseguridad de 22 aí±os identificado en internet sólo como MalwareTech descubrió, sin proponérselo, un “interruptor de emergencia” que contuvo el ataque sin precedentes.

Para entonces, el ataque de ransomware, en el que se pide rescate para desbloquear el acceso a archivos, habí­a causado problemas a hospitales de Gran Bretaí±a y en los sistemas informáticos de diversos paí­ses, en un intento de los autores para extorsionar dinero a los usuarios de computadoras.

Sin embargo, las acciones del investigador quizá ahorraron a las compaí±í­as y gobiernos millones de dólares y frenaron el ritmo de propagación del problema antes de que un número mayor de computadoras fueran afectadas en Estados Unidos.

MalwareTech dijo en un blog que él regresaba de almorzar con un amigo el dí­a anterior y se enteró que diversas redes en el sistema de salud de Gran Bretaí±a fueron afectadas por un ransomware, lo cual le indicaba de que “se trataba de algo grande”.

El joven comenzó a analizar una muestra del programa informático malicioso y advirtió que el código de éste incluí­a una dirección web escondida que carecí­a de registro. Dijo que inscribió “de inmediato” el dominio, lo que efectúa con regularidad en un intento por descubrir ví­as para rastrear o detener un programa informático malicioso. El costo del dominio no rebasó los 10 dólares.

Al otro lado del océano, Darien Huss, un ingeniero investigador de 28 aí±os con la firma Proofpoint de seguridad cibernética, hací­a su propio análisis. Huss, que vive en el oeste de Michigan, dijo que advirtió que los autores del programa informático malicioso dejaron una caracterí­stica conocida como interruptor de emergencia o kill switch.

Huss tomó una captura de pantalla de su descubrimiento y lo compartió en Twitter.

MalwareTech y Huss forman parte de una comunidad global relacionada con la seguridad cibernética cuyos miembros trabajan de manera independiente o para compaí±í­as del ramo. Estas personas vigilan constantemente los ataques y trabajan en conjunto para parar o impedir ataques cibernéticos, y a menudo comparten información ví­a Twitter.