Un malware ha infectado 400.000 ordenadores Windows y puede que el tuyo esté entre ellos
Un malware ha estado haciendo estragos entre los s de Windows y, aunque las autoridades acaban de llevar a cabo una gran redada contra el mismo, el peligro ha sido elevado. Alrededor de 400.000 equipos con el sistema operativo de Microsoft se han visto afectados en un caso que ha preocupado a los especialistas.
El malware Lumma, distribuido en formato de MaaS (malware-as-a-service) ha sido uno de los casos más complicados de los últimos años. Ha puesto en jaque a los expertos en seguridad y ha requerido la colaboración entre distintas agencias para poder ponerle freno. Pero, incluso así, se han infectado miles y miles de ordenadores con la plataforma Windows.
Miles de dominios cazados
Cuando se descubrió la existencia de este malware, las autoridades y los especialistas en seguridad comenzaron a trabajar con rapidez debido a que habían visto que era un virus muy peligroso. Este malware tiene capacidad para robar información de los equipos infectados, lo que puede llevar a que los cibercriminales se hagan con datos bancarios y con otro tipo de detalles sensibles. Además, lo más preocupante es que los hackers estaban usando Lumma en gran medida a la vista de que se han cerrado unos 2.300 dominios web en los que estaba presente la infección. La operación de las autoridades se llevó a cabo el pasado 13 de mayo en una de las colaboraciones más ambiciosas que se han realizado a la hora de luchar contra los ciberdelitos.
Tanto Estados Unidos como Europa y Japón colaboraron en conjunto para atacar a todos los tentáculos de este malware y así acabar con su presencia en la red. Cada uno de los frentes se ocupó de golpear a los cibercriminales en sus respectivos territorios y así se llevó a cabo la destrucción de las infraestructuras que tenían en las tres zonas del mundo. Desde Estados Unidos participó el Departamento de Justicia, desde Europa el Centro de Cibercrimen Europeo que tiene la Europol y, desde Japón, el Centro de Control de Cibercrimen japonés. Aunque no es la primera vez en la que colaboraban de esta manera, sí que se trata de uno de los trabajos más ambiciosos realizados para acabar con una amenaza.
Además, las autoridades contaron con la participación de una importante serie de empresas, como Microsoft, Cloudflare, ESET o Lumen, entre otras. Cloudflare fue la más afectada, dado que los atacantes estaban abusando de sus sistemas hasta que lo descubrieron y pasaron a la ofensiva.
¿Todavía existe peligro?
Lo que mencionan desde la unidad de crímenes digitales de Microsoft es que las acciones que han llevado a cabo implican que el riesgo debería haber desaparecido. Para ello, lo que han hecho ha sido cortar el vínculo de conexión que existía entre la herramienta usada por los cibercriminales y los ordenadores infectados de los s. Pero esto no significa que el riesgo haya desaparecido en su totalidad. Tal y como informan los especialistas, quienes estén usando Lumma, en estos momentos, ya no pueden acceder a su de control. No obstante, los cibercriminales podrían llevar a cabo una reestructuración de su plataforma o buscar una alternativa para que los hackers que usan este malware puedan seguir cometiendo delitos.
el ataque que sufrió Orange en su cuenta de RIPE tiempo atrás, estuvo realizado por medio del uso de Lumma. Asimismo, otros ataques que también lo han usado incluyen los robos de datos que han sufrido entidades como Snowflake o PowerSchool.
Como de costumbre, es importante proteger el ordenador con un buen antivirus, antimalware y cualquier otro software que nos permita evitar este tipo de incidentes. Además, los especialistas recuerdan el ser cuidadosos con las webs a las que entramos y los enlaces desde los que descargamos archivos.
