¿Un nuevo ciberataque? El miedo crece tras descubrir otra vulnerabilidad
Un nuevo defecto encontrado en programas de red muy utilizados podría dejar vulnerables a decenas de miles de computadoras en un ataque similar al causado por WannaCry , que infectó más de 300,000 máquinas en todo el mundo, dijeron este jueves investigadores de ciberseguridad.
El Departamento de Seguridad Nacional de Estados Unidos anunció la vulnerabilidad el miércoles, que podría ser utilizada para tomar el control de una computadora afectada, e instó a los usuarios y administradores a aplicar un parche.
Rebekah Brown, de la compañía de ciberseguridad Rapid7, dijo que aún no había señales de que algún pirata informático estuviera explotando la vulnerabilidad en las 12 horas siguientes al descubrimiento.
No obstante, afirmó que a los investigadores solo les había llevado 15 minutos desarrollar un programa malicioso capaz de aprovechar esa vulnerabilidad. "Este parece muy, muy fácil de explotar", sostuvo.
Rapid7 dijo que había encontrado más de 100,000 computadoras que utilizaban versiones vulnerables del programa Samba, un software gratuito de redes para equipos con sistemas Linux y Unix. Es probable que haya muchos más, afirmó Rapid7 en respuesta a preguntas formuladas por correo electrónico.
Lee: ¿Quién está detrás del ataque de WannaCry?
La mayoría de las computadoras encontrados utilizan versiones más antiguas del software a las que no se les puede aplicar un parche, explicó Brown.
Algunas de los computadoras vulnerables parecen pertenecer a organizaciones o empresas, agregó, pero la mayoría eran equipos domésticos.