WannaCry: un dominio registrado por un investigador ralentiza una epidemia global

El 12 de mayo de 2017, WannaCry cifra los archivos y pide dinero para hacerlos accesibles. Las organizaciones en varios países se ven afectadas. En el sistema de salud inglés, el ataque interrumpe las instalaciones y las citas: el peligro también se mide en la atención tardía.

El programa explota una vulnerabilidad de Windows para moverse entre equipos vulnerables. Ya existía una corrección. El informe de la Oficina Nacional de Auditoría muestra que las alertas de seguridad no se tradujeron en todas partes en una protección suficiente de las máquinas afectadas.

Al analizar una muestra, el investigador Marcus Hutchins identifica un nombre de dominio y lo registra. Descubre que esta operación desencadena una condición que interrumpe la operación de la variante estudiada. El gesto ralentiza su propagación, pero no descifra los archivos ya alcanzados.

Los equipos de TI aún necesitan aislar sistemas, aplicar parches y restaurar servicios. El descubrimiento de un mecanismo de detención no significa que un remedio universal proteja contra todas las posibles variantes o reparaciones de cada poste infectado.

Según el informe oficial, al menos 81 de los 236 hospitales se han visto afectados, directa o indirectamente. Funcionarios estadounidenses han vinculado a WannaCry con actores norcoreanos en sus acusaciones. Esta conexión no debe confundirse con el papel del investigador que ha ralentizado su difusión.

El episodio contrasta dos temporalidades: semanas durante las cuales se podría haber instalado un parche, y luego unas pocas horas durante las cuales un descubrimiento individual evita una mayor propagación. El nombre de dominio no borra el costo del retraso acumulado previamente.