La reciente aparición de Meltdown y Spectre que afecta a todos los procesadores y dispositivos, pone de manifiesto este problema por el cual particulares, profesionales y empresas pueden dejar al descubierto archivos y datos de especial relevancia incluso para la supervivencia de la compañía o la buena marcha de las operaciones, estrategias de mercado, bases de datos de clientes, líneas de investigación patentables, la confidencialidad de los procedimientos en despachos de abogados y un largo etc.
Se hace necesario hacer frente a esta peligrosa amenaza no solo con las prácticas de protección aconsejadas (aunque ya sabemos que la seguridad 100% noexiste) sino también desde el ordenamiento jurídico con una actualización del Código Penal, pues constituye un muevo foco de preocupación, con un grandísimo impacto social y económico, que empieza a tener unas magnitudes desproporcionadas, a las que hay que combatir y erradicar eficazmente desde el Estado de Derecho.
Reproducimos dos artículos de gran relevancia en esta materia
El 4 de Enero se conocía un fallo en el diseño de los procesadores de Intel que afectaba a los modelos de la última década. Esta vulnerabilidad ha sido bautizada como Meltdown. Ahora conocemos una nueva vulnerabilidad, llamada Spectre, y que además salpica a prácticamente cualquier dispositivo que utilicemos, ya que están afectados procesadores Intel, AMD y ARM.
Prepárate para ver los términos ‘Meltdown’ y ‘Spectre’ por todas partes a partir de ahora, las dos grandes vulnerabilidades que han salido a la luz y de las que todavía no podemos cuantificar su alcance, pero hablamos de cientos de millones de dispositivos en todo el mundo, ya que afecta directamente al hardware fabricado durante las últimas décadas.
Qué es Meltdown y Spectre
En esencia, Meltdown y Spectre son dos vulnerabilidades críticas que afectan a prácticamente todos los procesadores modernos. Sí, son bugs de hardware pero que permitirían el acceso y robo de datos e información sensible almacenada en ordenadores y otros equipos.
Detectan un fallo en los procesadores Intel de la última década y su solución empeorará tu ordenador
Por un lado Meltdown acaba con el aislamiento fundamental que suele haber entre el propio sistema operativo del ordenador y las aplicaciones. Esta vulnerabilidad permite atacar y acceder a la memoria del sistema y por tanto a todo lo que se encuentre en ella, como contraseñas.
Los procesadores Intel son los afectados por Meltdown (pese a que en la respuesta oficial de Intel se afirma que hay muchos otros fabricantes implicados, haciendo referencia a Spectre). La solución a Meltdown pasa por modificar los sistemas operativos y ya están apareciendo parches para solucionar el bug en Windows, Mac y Linux. Meltdown afecta a ordenadores personales, portátiles y también a la computación en la nube. Prácticamente salpica a todos los procesadores Intel desde 1995 (salvo Intel Itanium y los Intel Atom anteriores a 2013). Tal y como afirman desde la web oficial creada por los investigadores, no está claro que también estén afectados procesadores AMD y ARM.
Y llegamos a Spectre, la otra gran vulnerabilidad, más grave y complicada de solucionar si cabe, y que afecta a procesadores Intel, AMD y ARM, por tanto se extiende a casi cualquier sistema que conocemos: ordenadores, portátiles, tablets, dispositivos móviles como smartphones y muchos más equipos.
Android está afectado por Spectre y Meltdown, los nuevos fallos de los procesadores
En el caso de Spectre, la vulnerabilidad permite a atacantes romper el aislamiento entre diferentes aplicaciones, programas que incluso cumplan las mejores prácticas en materia de seguridad. ¿La preocupación? No hay una solución directa para este problema. La vulnerabilidad Spectre es más difícil de explotar que Meltdown, pero también más complicada de mitigar, aunque sí es posible prevenir que se aprovechen ciertos exploits con parches de software.
¿Estoy afectado por Meltdown y Spectre?
La pregunta que todo el mundo se está haciendo y cuya respuesta no gusta a nadie. Según los investigadores que han destapado todo el pastel, y sin rodeos, sí, casi con toda seguridad estás/estamos afectados.
Comprueba si estás afectado por el fallo de los procesadores Intel – ACTUALIZADO
Combinando las vulnerabilidades que afectan a procesadores Intel, AMD y ARM hablamos de una cantidad ingente de dispositivos de todo tipo afectados alrededor del mundo. Desde la web oficial creada para Meltdown y Spectre se puede acceder a multitud de información técnica, así como a las respuestas oficiales que están dando los principales protagonistas de la industria tecnológica. Google, Apple, Microsoft, Amazon, Intel y muchos más gigantes ya están trabajando y lanzando actualizaciones para evitar el aprovechamiento de los bugs.
También queda por confirmar cuál será el impacto real de estas actualizaciones y quedan muchas preguntas por resolver, cómo cuál será el efecto en el rendimiento de los procesadores, ya que se estima que podría reducirse entre un 5% y un 30% su potencia.
Javier Puyol es el socio director de Puyol Abogados y asesor de DAASEL Compliance
Actualización del Código Penal
La técnica de usar un virus de computador para retener datos como rehenes ha existido durante décadas, pero ha ganado más notoriedad en los últimos años. El primer virus ransomware conocido, apodado como troyano SIDA, ocurrió en 1989, según Symantec.
El pago demandado en ese entonces fue de 189 dólares.
Al final, no fue exitoso porque pocas personas usaban computadores personales en ese momento e internet era usado sobre todo por científicos y expertos de la tecnología. Los pagos internacionales no eran tampoco tan comunes en ese entonces[i].
Un “ransomware” es un tipo de virus que impide o limita el acceso del usuario a su propio sistema informático.
Esta tipología de virus se caracteriza porque cifra y bloquea los archivos de sus víctimas a las que se solicita un rescate -habitualmente en “bitcoins”, la moneda virtual- a cambio de poder recuperarlos, y es, sin lugar a dudas, uno de los tipos de “malware” más peligrosos en la actualidad.
Un dato muy significativo que nos afecta mucho, es el que indica que España actualmente es el segundo país del mundo en donde se producen más ciberataques, sólo superado por Estados Unidos.
En este sentido, el 22 por ciento de todos los ataques ocasionados por el “malware” bancario se llevan a cabo en España, frente al 5 por ciento de Alemania o el 1 por ciento de Rusia.
La dinámica de este tipo de malware determina que proceda a camuflarse dentro de otro archivo apetecible para que el usuario haga click. Por ejemplo, puede ocultarse en documentos adjuntos en e-mails, vídeos de páginas de dudoso origen o, incluso, en actualizaciones de sistema o de programas, a priori, confiables.
Una vez que ha penetrado en el ordenador, el “malware” se activa y provoca el bloqueo de todo el sistema operativo.
España actualmente es el segundo país del mundo en donde se producen más ciberataques, sólo superado por Estados Unidos
En este sentido, tal como señala Computerhoy.com[iii] existen dos tipos de bloqueo: sin y con encriptación.
El primero de ellos es una toma del sistema sin encriptar los datos. Lo normal es que este “malware desactive” el Administrador de tareas, blinda el acceso al registro e infecta el fichero EXPLORER.EXE para que desaparezcan los iconos de escritorio.
Esto te impedirá usar sus programas.
Por otra parte, debe tenerse presente que también está la variante que encripta los datos del disco duro con códigos casi imposibles de descifrar si no conoces la clave. Si la encriptación sólo afecta a archivos del sistema, un antivirus puede recuperar el control reinstalándolos.
Pero si está encriptado todo el sistema operativo o, aún peor, los datos del usuario, la única solución es formatear el disco duro, con la inevitable pérdida de datos.
A continuación, lanza el mensaje de advertencia con la amenaza y el importe del rescate que se ha de pagar para recuperar la información.
Éste se suele enviar al cibercriminal mediante transferencia, llamada o SMS. Para potenciar la incertidumbre y el miedo de la víctima, en ocasiones incluyen en la amenaza la dirección IP, la compañía proveedora de Internet y hasta una fotografía captada desde la “webcam”.
Pago por el secuestro
En muchos casos, aunque el usuario pague el rescate solicitado, no le te devolverán el control del ordenador y tendrá que proceder a formatearlo de nuevo, con la consiguiente pérdida de los archivos y ficheros, de los datos en ellos contenidos, y lo que es más importante, toda la información que el usuario tenía almacenada en los mismos, con los siguientes perjuicios que ello lleva consigo, y exclusivamente de índole o naturaleza puramente económica.
Las modalidades más frecuentes de este malware ransomware, según TicBeat[iv], son entre otros los siguientes:
a). Jigsaw
Tipo de ataque: elimina archivos periódicamente para que la necesidad de pagar un rescate cada vez sea mayor.
Cómo funciona: cada hora que transcurre sin que la víctima pague el rescate, se elimina un archivo cifrado del ordenadores o equipo, haciéndolo irrecuperable, se pague o no por ello. Este malware además elimina un extra de 1.000 archivos cada vez que las víctimas reincidan el equipo y se conectan a Windows.
b). Petya
Tipo de ataque: Cifra unidades enteras de archivos.
Cómo funciona: el “ransomware” Petya cifra la tabla de archivos maestros, que contiene toda la información sobre cómo se asignan los archivos y carpetas en el equipo.
c). Kimcilware
Tipo de ataque: cifra los datos de los servidores web.
Cómo funciona: Kimcilware es un “RansomWeb” porque en lugar de atacar directamente el equipo infecta servidores web a través de vulnerabilidades que encuentra, cifrando las bases de datos y los archivos alojados. De esta manera deja inoperativa la web (por ejemplo, la de empresa) hasta que se pague el rescate.
d). 4. DMA Locker, Locky, Cerber y CryptoFortress
Tipo de ataque: cifran datos en unidades de red, incluso cuando éstas no están almacenadas en una red de acceso local.
Cómo funcionan: todos ellos son ransomware de la misma familia, y lo que hacen es enumerar todas las acciones que se realizan dentro de un protocolo de red abierta SMB (Server Message Block) y cifrarlas. Esto es, desde archivos compartidos, a impresoras y otros dispositivos externos que estén conectados.
e). Maktub
Tipo de ataque: comprime los archivos antes de cifrarlos.
Cómo funcionan: Maktub se distribuye a través de correos spam, con apariencia de archivo adjunto PDF o de editor de texto. Mientras el usuario lo abre, en segundo plano se instala en el equipo, comprimiendo los archivos y cifrándolos. El precio que exige por el rescate suele ser elevado.
f). “Ransomware” en la nube
Tipo de ataque: elimina o sobreescribe las copias de seguridad en la nube.
Cómo funciona: hace tiempo que el entorno “cloud” dejó de ser un lugar seguro para almacenar y compartir archivos e información de valor. Las nuevas versiones de ransomware son capaces de atravesar los sistemas de cloud computing y de archivos compartidos que los hacen susceptibles al ataque.
g). 7. SimpleLocker, Linux.Encoder.1 y KeRanger
Tipo de ataque: acceden a dispositivo para bloquearlo parcial y totalmente.
Cómo funcionan: tres formas de llamar al mismo ransomware, especializado cada uno en un sistema operativo distinto. SimpleLocker escanea la tarjeta SD de modelos con Android en busca de determinados tipos de datos para luego cifrarlos y Linux.Encoder.1 y KeRanger bloquean y cifran los datos instalados en equipos con Linux y macOS, respectivamente.
h). Cerber
Tipo de ataque: emplea el altavoz del ordenador para enviar mensajes de audio a la víctima. Afecta especialmente a los usuarios Windows.
Cómo funciona: este “ransomware” genera un VBScript, titulado “# DECRYPT MY FILES # .vbs”, que permite que el equipo mande mensajes de voz al usuario infectado, pidiéndole el rescate y mandándole amenazas. Está adaptado para trdacudir el mensaje en 12 idiomas.
i). Tox
Tipo de ataque: bloquea y cifra los archivos.
Cómo funciona: es como un “kit de ransomware” para que cada ciberdelincuente diseñe su propia amenaza, personalizada. Estos “packs” se distribuyen en foros de la deep web mediante un sistema de afiliación, ya que cada desarrollador se lleva una comisión por cada infección exitosa. Se distribuye como la mayoría de ransomware, por correo electrónico o descargas fraudulentas y cifra los archivos alojados en el equipo.
Debe destacarse como en muchas ocasiones, el propio usuario cede de forma casi inmediata a la extorsión que se deriva del ransomware, sobre la base del pánico, la vergüenza o el sonrojo, que le provoca el hecho de que terceras personas puedan conocer información o secretos íntimos de la persona almacenados en su ordenador, o simplemente el temor a perder la información que se encuentre bloqueada en sus ordenadores.
Cómo protegerse del “ransomware”
Para protegerse del ransomware lo primero que debe tenerse presente es que es completamente imposible estar seguros al 100 por ciento. El primer consejo que se suele dar es siempre mantener debidamente actualizadas las aplicaciones y también los sistemas operativos.
Ello es especialmente preocupante en aquellos sistemas cuyo software ha sido diseñado a medida, y donde la capacidad de reacción y de establecimiento de medidas de carácter preventivas es mucho más dificultoso, lo que les hace más vulnerables a sufrir daños ante la posibilidad de cualquier ataque que se pueda producir.
Esa primera regla básica se debe complementar con otras medidas también lógicas.
Entre ellas, el uso de algún tipo de antivirus que se actualice y chequee el sistema con regularidad. Aquí los fabricantes de soluciones de seguridad tratan de competir con sus propias alternativas, pero dado que los atacantes renuevan sus técnicas es imposible contar con la garantía total de que una u otra solución nos ayudará a protegernos del todo.
Tampoco estará de más volver a acudir al sentido común, y evitar la descarga de documentos y ficheros sospechosos de remitentes aún más sospechosos, pero como siempre uno de los métodos clave para evitar problemas más adelante es disponer de copias de seguridad o backup de los datos, y aquí nos pueden ayudar tanto los servicios en la nube como sistemas de almacenamiento externo que de hecho no tengamos conectados al ordenador en todo momento, para que no se vean afectados[v].
Se puede afirmar que el “ransomware” es un mal de nuestro tiempo, que ha venido para quedarse, y que hoy en día es imprescindible que todos los que usamos la informática como un elemento vital de nuestra actividad vital y profesional, seamos particulares, o empresas, o incluso las propias administraciones públicas, tomemos suficiente conciencia de la importancia y la gravedad del problema que se nos está suscitando, y adoptemos las decisiones de seguridad precisas para combatir esta nueva lacra de nuestro tiempo, a la que es necesario derrotar no sólo con las medidas adecuadas de todo orden, que impidan que este tipo de prácticas proliferen.
Se hace preciso una actualización del Código Penal, pues constituye un muevo foco de preocupación, con un grandísimo impacto social y económico, que empieza a tener unas magnitudes desproporcionadas, a las que hay que combatir y erradicar eficazmente desde el Estado de Derecho.