Hasta el momento, se han detectado dos variantes del virus "WannaCry" que generó el ciberataque a escala global que comenzó el pasado viernes, informó el Instituto Nacional de Ciberseguridad español (Incibe).
Se trata de WannaCrypt.A y el WannaCrypt.B, y actúan de modo diferente, según informa el organismo de ciberseguridad español en un comunicado.
TE RECOMENDAMOS: Algunos de los afectados por el ciberataque con ransomware
El primero realiza "un intento de conexión" a una web codificada internamente y, si la realiza con éxito, no cifra ningún documento; si por el contrario, no lo consigue, "comienza el cifrado de documentos y solicita el pago del rescate de los archivos cifrados".
La segunda variante comienza "inmediatamente" con el cifrado de los archivos para, a continuación, solicitar el pago del rescate de los documentos cifrados.
En las últimas 24 horas se han detectado a escala global 100 mil equipos infectados en 166 países de la variante WannaCrypt.A, según datos del Incibe, y de la segunda variante (WannaCrypt.B), el organismo español no tiene datos disponibles.
El director de Europol, Rob Wainwright, declaró que el ciberataque masivo del viernes ha causado ya 200 mil afectados en "al menos 150 países" y advirtió que estas cifras seguirán creciendo a partir de mañana, lunes, cuando vuelvan a la actividad empresas e instituciones de todo el mundo.
Según el Incibe, la propagación de la infección se está "conteniendo" gracias a los mecanismos de prevención que se están publicando y difundiendo a nivel mundial.
El organismo de ciberseguridad español recuerda que el virus se propaga a través de un agujero en los sistemas operativos de Windows Microsoft, del que ya se ha difundido un parche para solventarlo, con el que el Incibe recomienda actualizar los equipos.
mrf