Hay alrededor de un millón de PC con Windwos 7 y Windows Server 2008 en riesgo de un ataque de piratas informáticos debido a una falla descubierta recientemente por Check Point, una empresa israelí experta en ciberseguridad, y llamada “BlueKeep”. La empresa explica que los equipos afectados por esta vulnerabilidad pueden infectarse con virus ransomware y cryptomining. Es decir, aquellos virus que bloquean nuestros datos cifrándolos, para luego pedirnos un rescate, y los que se instalan en segundo plano y utilizan el poder de nuestra PC para acuñar criptomonedas en nombre de los hackers.
Sin embargo, según Check Point, en este momento ningún hacker ha explotado BlueKeep pero, como explica Maya Horowitz, Directora de Investigación e Inteligencia de Amenazas en Check Point, “Si bien aún no ha habido ningún ataque que explote, se han desarrollado varias pruebas de la viabilidad de la explotación pública. Estamos de acuerdo con Microsoft y otros observadores de ciberseguridad en que BlueKeep podría usarse para lanzar ataques cibernéticos similares a las campañas masivas de 2017 WannaCry y NotPetya ”.
Cómo funciona BlueKeep
Nuevamente, como muchas otras vulnerabilidades de Windows descubiertas en el pasado, como SamSam y Dharma, BlueKeep es un defecto que depende del servicio RDP (Microsoft Remote Desktop) que se puede utilizar para abrir un puerto en nuestros dispositivos. Entonces, desde este puerto, un pirata informático puede permitir la entrada de un troyano u otro malware. Como explica Horowitz: “Una sola computadora con esta anomalía se puede usar para infectar una red completa. Por lo tanto, cualquier computadora afectada con acceso a Internet puede infectar otros dispositivos vulnerables en todo el mundo, permitiendo que el ataque se propague exponencialmente, a un ritmo imparable ".
Cómo defenderse de BlueKeep
CheckPoint, como muchas empresas de ciberseguridad, trabaja en estrecha colaboración con Microsoft y da a conocer las vulnerabilidades descubiertas solo después de que Microsoft lanzó el parches de seguridad que cierra la falla abierta. Para defiéndete de BlueKeepPor lo tanto, es esencial descargar e instalar el parche para el sistema Windows instalado en su computadora. Además, siempre es una buena idea proteger sus dispositivos y redes con suites de seguridad robustas y también mantener actualizadas las definiciones de virus de dicho software. En el caso de BlueKeep, de hecho, una infección generalizada que afecta a todas las demás puede comenzar desde una sola PC conectada a la red.
BlueKeep, la falla de Windows que pone en riesgo a un millón de PC
