ciberataques

Artículo

Los 5 mayores ciberataques de la historia

Día mundial de la Ciberseguridad

Con motivo del Día Mundial de la Ciberseguridad queremos hacer un repaso por algunos de los ciberataques más importantes que han tenido lugar en los últimos años y que nos han permitido tomar conciencia de la importancia de la ciberseguridad, tanto a nivel empresarial como personal.

WANNACRY

12 de mayo de 2017, ordenadores en toda Europa ven afectados sus sistemas, encriptados sus archivos y bloqueados los accesos de administrador a sus usuarios.

Cunde el pánico.

Miles de empresas quedan paralizadas en cuestión de minutos debido a un ransomware distribuido en la red llamado WannaCryptor (conocido como WannaCry). El que,probablemente, por alcance a sistemas afectados y perdidas económicas, ha sido el virus más destructor de la época actual. El malware se coló por una vulnerabilidad de un parche de seguridad instaurado semanas antes que infectó a más de 360.000 equipos. Se calcula que el impacto en pérdidas directas e indirectas alcanzó la suma de 4.000 millones de euros.

WannaCry ha supuesto un antes y un después en el mundo de la seguridad cibernética.
 

CONFICKER

Octubre de 2008, un complejo gusano se infiltra aprovechando una grieta explotable de Windows server, los sistemas vulnerables son Windows 2000, Windows XP, Windows Vista, Windows Server 2003 y Windows server 2008.

El ataque se vuelve masivo.

Su complejidad hace saltar las alarmas. Se esparce a tal velocidad que se le cataloga como una amenaza a nivel militar. Departamentos de Seguridad del Estado de todo el mundo, Fuerzas Armadas, hospitales, y un gran número de entidades privadas no escaparon a sus garras. En pocas semanas infectó a más de 10 millones de equipos en 190 países.

La empresa Microsoft ofreció una suma de 250.000 dólares para quien les facilitase información que desenmascarase a los creadores del Gusano Conficker.
 

STUXNET

Verano de 2010, el espía más sofisticado de nuestros días hace su aparición con un objetivo: Infraestructuras críticas y entornos industriales en Irán, como centrales nucleares o plantas de energía. El virus Stuxnet se instalaba en los sistemas, robaba su información y más tarde les ordenaba que se autodestruyeran.

Este malware es catalogado como el más desarrollado e innovador hasta la fecha. Analistas y expertos afirman que Stuxnet retrasó el progama nuclear Iraní provocando grandes daños físicos. Los datos de impacto oficiales nunca fueron revelados por ese gobierno.

Está comprobado que para desarrollar un virus tan sofisticado hacen falta meses de trabajo y un gran fondo económico detrás. 
 

PETYA

2016, aparece un ransomware que infecta los ordenadores, encripta los datos haciendo imposible su uso para el usuario y pide un rescate a cambio.

Este virus, que afectaba a los sistemas Windows, accedía a través de un PDF ejecutable que la víctima abría para así dar comienzo a la fatalidad. A continuación, las pantallas de los equipos exhibían una calavera negra en fondo rojo y mostraban el mensaje de rescate. Petya le costó a la naviera danesa Maersk alrededor de unos 250 millones de euros. Pero lo peor estaba aún por venir…

En marzo de 2017 una nueva versión de este virus aparece, su nombre: NotPetya. Esta mutación es aparentemente similar a su fuente, sin embargo, este no necesita de la aceptación del usuario para introducirse en el equipo y por mucho que se pagase el rescate los archivos no se recuperaban. NotPetya no necesitaba de gestión humana, el virús actuaba por su cuenta infectando miles de sistemas diarios. Estaba fuera de control.

Su impacto a nivel económico todavía hoy no ha sido calculado.
 

ILoveYOU

Principios de milenio, alrededor de 60 millones de equipos son infectados a través de un correo electrónico spam con asunto LoveLetter4YOU.  El motivo por el que esta campaña de phishing fue tan efectiva fue porque, por aquel entonces, no había tanta información sobre ciberseguridad y los usuarios abrían sus emails sin dudarlo. I HATE GOING TO SCHOOL es el texto que aparecía al abrir el correo, era el indicador de que el ataque había comenzado.

ILoveYOU se instalaba en el ordenador y borraba todos los ficheros con extensiones JPG, JPEG y MP3 y los sustituía por un troyano que intentaba recabar información confidencial.

Impacto total en coste económico: 1200 millones de dólares.