L'INCIBE confirma 1.200 infeccions pel virus WannaCry a Espanya, menys de l'1% del total mundial

Espanya ocupa el lloc 16è del rànquing de països afectats que lideren la Xina i Rússia

L'Institut Nacional de Ciberseguretat (INCIBE), dependent del Ministeri d'Energia, Turisme i Agenda Digital, ha indicat aquest dilluns que Espanya ocupa actualment la posició 16 del rànquing per països, amb 1.200 infeccions confirmades de dues de les variants del virus WannaCry des que es va iniciar l'atac, enfront de les més de 230.000 detectades en 179 països diferents.

Els països més afectats pel virus maliciós són la Xina, Rússia, els EUA i el Regne Unit, destacant a més que en aquests països s'haurien vist afectats sistemes o xarxes que podrien haver impactat en serveis essencials de salut, transport o sistema financer, si bé aquestes infraestructures no eren l'objectiu principal del ciberatac.

Des del CERT de Seguretat i Indústria (CERTSI) s'han identificat almenys tres variants de WannaCry, la qual cosa indica que en aquest ciberatac estan involucrats diferents virus informàtics de la mateixa família.

Aquesta tercera variant del virus realitza un intent de connexió a una pàgina web codificada internament com a primer pas abans de començar a xifrar els documents de l'equip.

El CERTSI, en col·laboració amb altres organitzacions nacionals i internacionals de ciberseguretat, ha tingut accés a les adreces IP espanyoles infectades per una de les variants del virus, la qual cosa ha permès que s'iniciï el procediment per realitzar la notificació de forma proactiva als afectats, ja sigui directament o a través dels proveïdors d'accés a internet amb els quals ja ha establerts acords.

Quant als operadors estratègics nacionals, s'ha confirmat la infecció en menys d'una desena i des del CERTSI s'està en contacte permanent per proporcionar-los mètodes per protegir-se i evitar la propagació del virus informàtic.

A més, se'ls ha aconsellat efectuar les denúncies que estimin oportunes a través de l'Oficina de Coordinació Cibernètica del CNPIC, mitjançant el correu electrònic (ses.occ@interior.es) amb la finalitat de coordinar la gestió del cas de forma conjunta per part de les Forces i Cossos de Seguretat de l'Estat.

Des del CERTSI es recomana actualitzar els equips amb les últimes actualitzacions de seguretat publicats pel fabricant, no obrir fitxers, adjunts o enllaços de correus electrònics no confiables, ni contestar a aquest tipus de correus, així com disposar d'eines de protecció adequades i realitzar còpies de seguretat periòdiques de la nostra informació.