Equipos de seguridad cibernética trabajaban contra reloj el domingo para frenar el impacto del mayor ataque global de ransomware del que se tenga registro, y también surgieron algunos detalles sobre la manera en que los responsables, un grupo vinculado con Rusia, penetraron a la compañía cuyo software fue el conducto.

Una filial del grupo REvil, conocido por extorsionarle 11 millones de dólares a la empacadora de carne JBS en mayo pasado, infectó el viernes a miles de víctimas en al menos 17 países, en su mayoría a través de empresas que manejan infraestructura informática de forma remota para varios clientes, señalaron expertos en seguridad cibernética. Reportaron que exigen rescates de hasta 5 millones de dólares.

En un comunicado dado a conocer el domingo, el FBI señaló que investiga el ataque en colaboración con la Agencia de Seguridad de Infraestructura y Ciberseguridad, aunque “la magnitud de este incidente podría imposibilitar que respondamos de manera individual a cada víctima”.

La asesora adjunta de Seguridad Nacional, Anne Neuberger, emitió un comunicado poco después en el que señaló que el presidente Joe Biden “ha dirigido todos los recursos del gobierno para la investigación de este incidente”, e instó a todos aquellos que creen haber sido vulnerados a alertar al FBI.

Biden insinuó el sábado que Estados Unidos respondería en caso que se determine que el Kremlin está involucrado.

El ataque ocurrió menos de un mes después de que Biden instó al mandatario ruso Vladimir Putin a dejar de brindar refugio a REvil y a otros grupos dedicados al ransomware, cuyos incesantes ataques de extorsión son considerados por Estados Unidos una amenaza a la seguridad nacional.

Una amplia gama de negocios y agencias públicas, al parecer en todos los continentes, resultaron afectados en el más reciente ataque, incluyendo los sectores de servicios financieros, viaje y recreación, y el sector público, aunque pocas de esas empresas eran de gran tamaño, reportó la compañía de seguridad cibernética Sophos. Los criminales dedicados al ransomware ingresan a las redes y siembran un malware que paraliza las redes al revolver todos sus datos. Las víctimas reciben una clave para descodificar la situación una vez que pagan el rescate.

La cadena de tiendas de alimentos sueca Coop señaló que la mayoría de sus 800 sucursales permanecerían cerradas por segundo día consecutivo debido a que su programa para las cajas registradoras resultó afectado. En Suecia también resultaron afectadas una cadena de farmacias, gasolineras, la agencia ferroviaria estatal y la televisora pública SVT.

En Alemania, una compañía de tecnologías de la información no identificada informó a las autoridades que varios miles de sus clientes quedaron vulnerables, reportó la agencia noticiosa dpa. Entre las víctimas reportadas se encontraban dos importantes compañías holandesas de servicios informáticos: VelzArt y Hoppenbrouwer Techniek. La mayoría de las víctimas de ransomware no reportan públicamente los ataques ni revelan si pagaron rescates.

Fred Voccola, director general de Kaseya, la empresa vulnerada, estimó que el número de víctimas ronda algunos miles, en su mayoría pequeños negocios como “consultorios dentales, despachos de arquitectura, centros de cirugía plástica, librerías y cosas como esas”.

Voccola señaló en una entrevista que únicamente quedaron vulnerables entre 50 y 60 de los 37,000 clientes de su compañía. Pero el 70% eran administrados por proveedores de servicios que utilizaban el software de la compañía que resultó hackeado, VSA, para administrar a varios clientes. El programa automatiza la instalación de software y actualizaciones de seguridad y gestiona los respaldos y otras tareas vitales.

Los expertos afirman que no fue coincidencia que REvil lanzara su ataque al inicio del fin de semana largo del 4 de Julio, sabiendo que habría menos personal en las oficinas en Estados Unidos. Muchas víctimas podrían no darse cuenta de que resultaron afectadas hasta que regresen el lunes a trabajar. La gran mayoría de los clientes de proveedores de servicios gestionados "no tienen idea" del software que se utiliza para mantener sus redes operativas, indicó Voccola.

Kaseya indicó que envió una herramienta de detección a casi 900 clientes la noche del sábado.