El viernes pasado, un caos informático producido por una actualización de software defectuosa de la firma CrowdStrike colapsó los sistemas de aerolíneas, hospitales, servicios de emergencia, tiendas y bancos, lo que a su vez provocó afectaciones para miles de personas alrededor del mundo.La actualización para el sensor Falcon, destinada a sistemas operativos Windows tenían un error lógico que generaba la aparición de la pantalla azul en cientos de computadoras. Después de que la empresa con oficinas centrales en Texas descubriera el error, aislaron el problema y esclarecieron que esto no se trataba de "un incidente de seguridad o ciberataque".Sin embargo, este error dejo grandes estragos para diferentes empresas que hasta ahora siguen recuperándose. De acuerdo con Microsoft, se estima que este error afectó a 8.5 millones de dispositivos con el sistema operativo Windows, que es menos del 1% de equipos."Aunque el porcentaje es pequeño, los amplios impactos económicos y sociales reflejan el uso de CrowdStrike por empresas que gestionan muchos servicios críticos", señaló David Weston, vicepresidente de seguridad de sistemas operativos y empresas de Microsoft en un blog corporativo.Además del caos que generó, abrió la puerta a ciberdelincuentes quienes han aprovechado el problema para atacar los equipos de empresas e individuos para infectarlos de malware.George Kurtz, CEO de CrowdStrike advirtió a empresas e individuos sobre las posibles estafas generadas ante el fallo ocurrido el viernes. De acuerdo con el representante de la firma, piratas informáticos se han hecho pasar por empleados de CrowdStrike u otros especialistas para ingresar a la computadora de los usuarios.Los ciberdelincuentes ofrecen asistencia para recuperar computadoras afectadas. De acuerdo con CrowdStrike Intelligence, se han identificado correos de phishing, ofreciendo soluciones técnicas de scripts que pretenden automatizar la recuperación del problema de actualización de contenido.De acuerdo con el medio Infosecurity Magazine, se ha distribuido un archivo ZIP malicioso llamado crowdstrike-hotfix.zip, el cual supuestamente puede automatizar la recuperación del equipo. Sin embargo, dicho archivo contiene un cargador útil llamado HijackLoader, el cual carga un malware llamado RemCos cuando se ejecuta.La firma de ciberseguridad, KnowBe4, también señaló que hay varios dominios nuevos vinculados a CrowdStrike, con nombres como crowdstriketoken[.]com, crowdstrikedown[.]site y crowdstrikefix[.]com, los cuales también pueden llegar a infectar a los equipos de las personas afectadas."Sabemos que los adversarios y otros usuarios malintencionados intentarán explotar acontecimientos como este", advierte Kurtz e invita a todos los afectados a "mantenerse vigilantes y asegurarse de que están interactuando con representantes oficiales de CrowdStrike".Para evitar las estafas que ha generado el caos informático de CrowdStrike, Microsoft lanzó una herramienta de recuperación destinada a los clientes Windows, la cual automatiza muchos de los pasos necesarios para reparar los sistemas afectados.Los usuarios que deseen acceder a ella tendrán que seguir estos pasos:* * * Mantente al día con las noticias, únete a nuestro canal de Whatsapp * * *
