Equipo de informáticos peruanos está 'desmantelando' el WannaCry

Equipo informático peruano está trabajando para 'descifrar' el atentado informático 'WannaCry'; para conocer su estructura y la lógica de 'ataque'; además de descubrir que acciones realiza y cómo se propaga el 'ciberataque'.,Equipo de informáticos peruanos está 'desmantelando' el WannaCry,La ola de propagación masiva de “ransomware” fue solo una demostración de la capacidad de una comunidad delictiva, cada vez más eficiente en el uso de sus herramientas, para poner en “jaque” a instituciones públicas y transnacionales. La habilidad de identificar vulnerabilidades en dichas organizaciones, resulta una 'mina de oro' para el cibercrimen pues, en la medida en que las empresas afectadas vayan cediendo a la extorsión del “ransomware”, estos informáticos del mal, invertirán más recursos para investigar y analizar los flancos débiles que presentan los sistemas de seguridad. PUEDES VER: WannaCry: ciberataque con el virus ‘ransomware’ ha afectado a 74 países Si a ello agregamos las teorías de la conspiración, en donde las agencias de seguridad norteamericanas, se miden con sus pares rusas y chinas, por la hegemonía mundial, entonces las operaciones en línea y todos los sistemas en internet, amenazan en transformar a la “Nube”, en un nubarrón inmenso y oscuro. Los alcances son realmente apocalípticos, ya que no solo pueden caer los sistemas financieros del mundo, sino, como lo predice la ciencia ficción, si los hackers trasponen las barreras de seguridad de los sistemas de armas de las potencias mundiales, entonces el cibercrimen habrá puesto al mundo de 'rodillas'. Pero aún tenemos fe de que aún restan varios millones de “clicks” para llegar a tal situación. Aún aparecen antídotos contra el cibercrimen, como el caso del investigador británico quien bajo el alias @MalwareTechBlog tuvo la idea de comprar, por apenas 10,69 dólares, el dominio al que se conectaba la amenaza para concretar la infección, y desactivarla. Aunque se dice que tal medida detuvo la propagación del “WannaCryptor”, mejor conocido como “WannaCry”, de manera accidental, solo la imaginación del cerebro humano, acaso la computadora más poderosa del mundo, tuvo la capacidad de contener la amenaza. Pero no solo es la imaginación y la irrupción súbita de genialidad. Una cuota importante para enfrentar la amenaza, la constituye la “ingeniería reversa”. Así, por ejemplo, informáticos peruanos, vienen “desmantelando” el Wannacryptor, para conocer su estructura y la lógica de ataque del cibercriminal. 'Desmantelando' al Wannacry Este ransomware, denominadado técnicamente por reconocidas empresas como “Win32/Filecoder.WannaCryptor.D”, y que se aprovecha de una vulnerabilidad en Windows, fue colocada en una 'caja de arena' por informáticos peruanos de Security Labs, para conocer su funcionamiento a través de procedimientos específicos. “Primero se debe determinar el vector de infección que en la mayoría de casos viene en un documento, el mismo que tiene un troyano incrustado”, explica Erick Olórtegui, investigador de Security Labs. El experto, señala que este ransomware se ejecuta en un entorno aislado de la red que normalmente se utiliza. “Para ello, el laboratorio tiene dos redes; en una, trabajamos con muestras, ya que en algunos casos los malwares necesitan conexión para descargar el “.exe” que es el ransomware en sí”, explica Olórtegui. Una vez obtenido el “.exe”, se procede a ejecutar el mismo dentro de un entorno virtual, para realizar el procedimiento mediante el cual el malware empieza a modificar los archivos. “Ésta es una de las formas de realizar el análisis, pues existen dos tipos: Análisis Dinámico y análisis Estático de malware”, señala el informático. Primero se ejecuta el 'análisis Dinámico', para luego hacer el 'Estático'. En éste último es donde se desmantela el código malicioso con la técnica de ingeniería reversa, con el propósito de analizar su funcionamiento y descubrir que acciones realiza y cómo se propaga. “Pese a la ingeniería reversa aplicada, éste tiene un tipo de malware que utiliza una técnica denominada ‘anti-debugging’ para impedir que se inspeccione su funcionamiento”, detalla el informático. El anti-debugging es una técnica muy utilizada por el malware para impedir el “debugging”, que es el procedimiento para analizar paso a paso el funcionamiento de los programas, incluido el malware”, explica el experto, quien afirma que el “Wannacry”, está desmantelado, a la fecha, en un sesenta por ciento. Herramientas y proceso de “disección” Se debe preparar el Entorno Virtual, para ello se hace uso de programas como “RegShot” y las herramientas “Windows SysInternals” que son el “Process Monitor”, “Autoruns” y “TCPView”. El “RegShot” saca una fotografía antes y después de la infección: una vista fotográfica del registro de Windows de una PC que está funcionando con normalidad. Luego se compara con otra fotografía del registro de sistema luego de ser infectado. Para efectuar la comparación, se debe ejecutar el “autoruns” para ubicar dónde se está alojando el malware. El Autoruns es una herramienta que permite monitorear los programas que se ejecutan automáticamente al iniciar Windows. También se ejecuta el “TCPView” para ver las conexiones que realiza, junto con el “process monitor”, donde se apreciará qué otros medios utiliza el malware para ejecutar su infección y propagarse. El análsis final es completado con herramientas especializadas llamadas “Disassemblers” que permiten convertir las instrucciones en código máquina del archivo ejecutable que contiene al ransomware, a un lenguaje de bajo nivel llamado “Assembler”, para ayudar a que los especialistas realicen un análisis minucioso que tendrá como resultado la elaboración de una solución (vacuna) contra el malware. Fuente: TrendyTech.

Registrate en nuestro boletin

Equipo de informáticos peruanos está 'desmantelando' el WannaCry

Alemania comprará 2 millones de toneladas anuales de gas a un país de Sudamérica por primera vez: histórica exportación iniciará en 2027

Colombia toma la delantera en Sudamérica con nueva planta de industria clave: producirá 1.000 toneladas diarias

Un nuevo puerto en Sudamérica promete darle a Paraguay un acceso directo al mar: se proyecta inversión de US$150 millones

Más juegos

Recetas

Tallarines verdes peruanos: receta clásica deliciosa (VIDEO)

Cómo preparar un arroz con pollo tradicional riquísimo (VIDEO)

Sudado de pescado (VIDEO)

Escabeche de pollo receta: fácil y buenazo (VIDEO)

Ofertas

Cineplanet

La Bistecca

Panini

Flying Squirrel Parque de Inflables

Lo Más Reciente

Últimas noticias

Poder Judicial dicta impedimento de salida del país por 18 meses contra Piero Corvetto

“Rusia, devuélveme a mis hijos y a mis hermanos”: familias protestan frente a la embajada rusa en Perú

Científicos perforan la Antártida y hallan aire atrapado de hace 6 millones de años: sería el hielo más antiguo del mundo

Mundo

Argentina calienta motores en Sudamérica con 5 importantes proyectos en un sector clave: competirá con Chile y Perú

Un nuevo puerto en Sudamérica promete darle a Paraguay un acceso directo al mar: se proyecta inversión de US$150 millones

China se fortalece en América Latina y avanza con la construcción de 12.034 casas para familias vulnerables en un país de la región

Estados Unidos

Elecciones en Nueva York 2025: Zohran Mamdani gana la alcaldía y triunfo le da un fuerte golpe a la era Trump

El 11S el atentado terrorista con más víctimas de la historia: alrededor de 3.000 afectados y cuestionó la seguridad global

Estos son los 5 mejores destinos del mundo para hacer trekking: están en Estados Unidos, España y Perú

Política

Poder Judicial dicta impedimento de salida del país por 18 meses contra Piero Corvetto

JNJ golpea al Poder Judicial: no ratifican al juez Oswaldo Ordoñez por denunciar las ‘leyes procrimen’

Elección exprés para nuevo jefe de ONPE: proceso durará 65 días frente a los 100 que tomó nombrar a Corvetto

Equipo de informáticos peruanos está 'desmantelando' el WannaCry

Genio chino de 14 años construye desde cero un motor turborreactor y sorprende al mundo con su talento científico

Egipto levanta una nueva capital desde cero en el desierto: tendrá rascacielos, aeropuerto y un río artificial

Este es el único país de América Latina con una de las 8 mejores playas del mundo, según la BBC

Alemania comprará 2 millones de toneladas anuales de gas a un país de Sudamérica por primera vez: histórica exportación iniciará en 2027

Colombia toma la delantera en Sudamérica con nueva planta de industria clave: producirá 1.000 toneladas diarias

Un nuevo puerto en Sudamérica promete darle a Paraguay un acceso directo al mar: se proyecta inversión de US$150 millones

Más juegos

Recetas

Tallarines verdes peruanos: receta clásica deliciosa (VIDEO)

Cómo preparar un arroz con pollo tradicional riquísimo (VIDEO)

Sudado de pescado (VIDEO)

Escabeche de pollo receta: fácil y buenazo (VIDEO)

Ofertas

Cineplanet

La Bistecca

Panini

Flying Squirrel Parque de Inflables

Lo Más Reciente

Últimas noticias

Poder Judicial dicta impedimento de salida del país por 18 meses contra Piero Corvetto

“Rusia, devuélveme a mis hijos y a mis hermanos”: familias protestan frente a la embajada rusa en Perú

Científicos perforan la Antártida y hallan aire atrapado de hace 6 millones de años: sería el hielo más antiguo del mundo

Mundo

Argentina calienta motores en Sudamérica con 5 importantes proyectos en un sector clave: competirá con Chile y Perú

Un nuevo puerto en Sudamérica promete darle a Paraguay un acceso directo al mar: se proyecta inversión de US$150 millones

China se fortalece en América Latina y avanza con la construcción de 12.034 casas para familias vulnerables en un país de la región

Estados Unidos

Elecciones en Nueva York 2025: Zohran Mamdani gana la alcaldía y triunfo le da un fuerte golpe a la era Trump

El 11S el atentado terrorista con más víctimas de la historia: alrededor de 3.000 afectados y cuestionó la seguridad global

Estos son los 5 mejores destinos del mundo para hacer trekking: están en Estados Unidos, España y Perú

Política

Poder Judicial dicta impedimento de salida del país por 18 meses contra Piero Corvetto

JNJ golpea al Poder Judicial: no ratifican al juez Oswaldo Ordoñez por denunciar las ‘leyes procrimen’

Elección exprés para nuevo jefe de ONPE: proceso durará 65 días frente a los 100 que tomó nombrar a Corvetto