NotPetya: la pantalla exige un rescate, pero el verdadero objetivo es destruir

El 27 de junio de 2017, las empresas vieron sus computadoras inutilizables. La pantalla parece una nota de rescate. Sin embargo, NotPetya no es solo un servicio de descifrado criminal: su comportamiento tiene como objetivo hacer que los datos y los sistemas sean difíciles o imposibles de restaurar por esta ruta.

Microsoft está viendo las infecciones iniciales del proceso de actualización del software de contabilidad ucraniano M.E.Doc. Una función normal, esperada y permitida se convierte en una forma de introducir el programa hostil. A continuación, puede progresar en las redes mediante la combinación de varias técnicas, incluyendo el uso de acceso ya presente.

El punto importante es esta combinación. Aplicar una solución a una sola vulnerabilidad no es necesariamente suficiente para detener todas las formas en que el software destructivo puede fluir desde una estación de trabajo comprometida. Las relaciones entre las máquinas también contribuyen a la escala de la crisis.

La indisponibilidad masiva revela el ataque. Las víctimas aíslan los sistemas y reconstruyen sus entornos a partir de recursos saludables. Las actividades logísticas, industriales y administrativas se interrumpen mucho más allá de Ucrania.

En su acusación de 2020, el DOJ atribuye NotPetya a oficiales de inteligencia militar rusos asociados con la unidad conocida como Sandworm. Representa casi $ 1 mil millones en pérdidas para solo tres víctimas en el caso. Este es el daño recibido, no mil millones tomados por los atacantes.

NotPetya ilustra una forma de ciberataque donde la aparición de la extorsión enmascara el sabotaje. La pregunta ya no es solo cuánto quiere recibir el hacker, sino cuántas organizaciones pueden continuar operando después de que pase.