Na sexta-feira, 11 de maio, o governo da Espanha advertiu que o país foi atingido por um ataque que parece um ransomware. Esta notícia também foi confirmada por eldiario.es, uma agência de notícias espanhola que apresentava imagens instantâneas do texto da tela azul da morte do computador e também as imagens das exigências dos hackers.
Um ransomware é onde um ataque cibernético infecta a máquina criptografando todos os seus arquivos, distribuindo para outras máquinas Windows na mesma rede, bloqueia o acesso aos dados e, como você pode imaginar, exige resgate (geralmente em Bitcoins), falha em fornecer resultados bloqueio ou exclusão de dados.
Fontes dizem que os culpados se aproveitaram de uma vulnerabilidade crítica, conhecida como MS17-010, no sistema operacional Windows. As mesmas fontes também revelam que os atacantes estão exigindo cerca de US $ 300 ou 274 euros em Bitcoin antes de 15 de maio. Caso as vítimas consigam pagar o resgate integral antes da data de vencimento, eles devolverão o acesso aos dados, ou então os hackers promessa. Se, no entanto, o pagamento não for feito antes do dia 19, os hackers deletarão todos os arquivos criptografados, o que poderia conter dados no valor de milhões de dólares.
Embora o National Cryptology Center não tenha mencionado a vítima no início, sabe-se agora que, entre os nomes na lista de suas vítimas, está também a Telefonica, a maior organização de telecomunicações da Espanha.
Felizmente para a Telefonica e sua base de usuários, “o problema com os sistemas de TI da empresa” parece ter afetado apenas a rede interna e não “atingiu os clientes ou o serviço da empresa aos clientes”.
Outras grandes empresas como a Iberdola e a Gas Natural, tomando lições do caso da Telefonica, solicitaram à sua equipe que tome medidas preventivas, mesmo que incluam o desligamento de seus computadores. Por outro lado, o porta-voz da Vodafone Espanha disse que pediu a seus funcionários para desconectar seus sistemas da internet.
O Centro Nacional de Criptologia da Espanha confirmou e diz que este ataque de ransomware é uma variante do vírus WannaCry, que, como você pode ver, criptografa e bloqueia os dados e exige um resgate em troca de acesso aos dados bloqueados.
Relatórios similares vêm surgindo do Paquistão e de outros cantos do mundo, com pessoas dizendo que experimentaram coisas da tela azul da morte (BSoD) a arquivos de blocos de notas exigindo resgate.
Ransomware que atingiu # Telefónica e NHS apontando para o mesmo endereço de Bitcoin e já recebendo pagamentos #nhscyberattack pic.twitter.com/eUtX7VsnRt
- Jorge Blasco (@guizos) 12 de maio de 2017
Happning agora, no meu #PC #ransomware #global #attack pic.twitter.com/MpvbUt04hC
- ?? ustafa Hasan (@RealM_Mustafa) 12 de maio de 2017
A declaração do Centro de Criptologia da Espanha, "Houve um alerta relativo a um enorme ataque de ransomware em várias organizações, que está afetando seus sistemas Windows", confirma que o ataque afeta os sistemas Windows, incluindo:
- Microsoft Windows Vista SP2
- Windows Server 2008 R2 e R2 SP1
- Windows 7
- Windows 8.1
- Windows RT 8.1
- Windows Server 2012 e R2
- Windows 10
- Windows Server 2016
Espanha e Paquistão não são os únicos países a serem feridos com este ataque. O ataque já afetou vários hospitais do NHS em todo o Reino Unido. A equipe do NHS e os jornalistas da área da saúde foram rápidos em esclarecer isso, pois imediatamente começaram a twittar imagens e tiros de supostas conversas entre os médicos e as enfermeiras.
O NHS de East e North Hertfordshire também confirmou que eles experimentaram um “grande problema de TI” que pode ser causado por um ataque cibernético.
Aqui está o ataque de malware que parece ter atingido os hospitais do NHS em toda a Inglaterra hoje pic.twitter.com/zIAJ6wbAG5
- Lawrence Dunhill (@LawrenceDunhill) 12 de maio de 2017
O NHS England parece estar compilando uma lista de hospitais que foram afetados. O trust do leste e do norte do Hertfordshire NHS pediu aos moradores do local para não irem para a A & E, a menos que a situação seja “fatal”.
