--- title: "Malware Nyetya: una muestra de los ataques por venir" description: Nyetya, un tipo de ransomware que afecta los sistemas de información. Proteja su empresa en Costa Rica y Panamá con una solución integral. image: https://blog.conzultek.com/hubfs/ny2-1.jpg --- [![Conzultek](https://blog.conzultek.com/hs-fs/hubfs/lps/citrix-workspace/logo-conzultek.png?width=126&height=24&name=logo-conzultek.png "Conzultek")](http://conzultek.com) [Menu](https://blog.conzultek.com/ciberseguridad/malware-nyetya-wannacry#mainmenu) - Soluciones Empresariales - Servicios - Servicios en la nube - [Microsoft 365](https://wvw.conzultek.com/microsoft-365-asesoria-para-empresas) - Virtualización - [Citrix](https://wvw.conzultek.com/demostracion-citrix-workspace-conzultek) - Seguridad - [Symantec](https://wvw.conzultek.com/contactenos) - [Conzultek Endpoint](https://wvw.conzultek.com/contactenos) - Productos - [HP](https://wvw.conzultek.com/contactenos) - [DELL](https://wvw.conzultek.com/contactenos) - [LENOVO](https://wvw.conzultek.com/contactenos) - [ADOBE](https://wvw.conzultek.com/contactenos) - [Microsoft 365](https://wvw.conzultek.com/microsoft-365-asesoria-para-empresas) - Nuestra Cultura - Empresa - [Nosotros](https://conzultek.com/nuestra-cultura/) - [Contacto](https://wvw.conzultek.com/contactenos) - Aprenda - Recursos - [Blog](https://blog.conzultek.com/) - [Contacto](https://wvw.conzultek.com/contactenos) - Quiero Correo Empresarial Suscribirse #### Suscríbase a nuestro blog Manténgase actualizado sobre las novedades de teletrabajo, ciberseguridad y las mejores herramientas tecnológicas para su empresa. # Malware Nyetya: una muestra de los ataques por venir ![Escrito por Conzultek](https://blog.conzultek.com/hubfs/blog-assets/v2/conzultek-avatar.png)Escrito por Conzultek Conocer el nivel de protección que le brinda su solución de ciberseguridad [![Realizar evaluación](https://no-cache.hubspot.com/cta/default/4377141/a8125ac2-6739-4ad8-a5c6-02ab569e14cc.png)](https://cta-redirect.hubspot.com/cta/redirect/4377141/a8125ac2-6739-4ad8-a5c6-02ab569e14cc) - - - - [mailto:?subject=Malware%20Nyetya:%20una%20muestra%20de%20los%20ataques%20por%20venir](mailto:?subject=Malware%20Nyetya:%20una%20muestra%20de%20los%20ataques%20por%20venir) Recientemente, un desarrollo sumamente preocupante en el área de la ciberseguridad ha sido la evolución del ransomware. Cada vez, los hackers llevan sus creaciones a **mayores niveles de sofisticación e impacto**. La cantidad y la variedad sigue en aumento, y los móviles de los atacantes también cambian, de modo que causan incidentes **con el único objetivo de generar caos**. En gran medida, el premio ya no es el pago de un rescate, sino la destrucción de sistemas bajo amenaza.   Bajo esta línea, con la llegada de los ransomware worms basados en la red, se eliminó la necesidad de la intervención humana como trigger de la campaña ransomware, actividad que aumentará, según empresas líderes como **Cisco.**   > Puede que le interese conocer [cuáles son los 5 antivirus más eficientes](https://blog.conzultek.com/antivirus-para-evitar-hackeo) contra los hackers y las amenazas actuales. ![Malware Nyetya](https://blog.conzultek.com/hs-fs/hubfs/ny4.png?width=900&name=ny4.png) ## **Nyetya emerge como un malware amenazador** De esta manera, apareció en 2017, y se esparció durante todo 2018, **el malware Nyetya**, que, además, se hizo pasar por ransomware y utilizó las vulnerabilidades —o exploits— de ejecución remota como EternalBlue y EternalRomance. En principio, su engaño consistió en el despegue de una campaña de correos masivos por medio de los cuales **se anuncia la actualización de un software de un paquete utilitario;** cuando se desarrolló en Ucrania, se trataba de un software de impuestos utilizado por la mayoría de empresas de ese país; fue instalado en más de 1 millón de computadoras**.** Posteriormente, con los vectores utilizados para su propagación automática, lo único necesario era una unidad de trabajo —principalmente computadoras comunes— sin parches de seguridad. Así, **por medio de la red**, resultó fácil lanzar campañas de ransomware sin interacción humana de por medio. **Junto con WannCry, el malware Nyetya** pasó de ser un atacante tipo worm que podía ser fácilmente desmantelado, a  un incidente de alto riesgo, que ha sido calificado por los investigadores de **Cisco** como una amenaza con el **“potencial para derribar Internet”.** Sin embargo, también indican que ambos malware pudieron ser prevenidos si las organizaciones y compañías hubieran implementado las medidas de ciberseguridad recomendadas. Para esto, es siempre importante evaluar la seguridad de sus activos; contar con al menos un sistema básico de protección; aplicar prácticas básicas como el parcheo de exploits; y establecer [procesos y políticas tanto para la respuesta a incidentes como el uso diario de los sistemas](https://blog.conzultek.com/amenazas-internas-ciberseguridad).   > - ¿Ya evaluó el nivel de ciberseguridad de su empresa? **[Complete este test gratuito](https://wvw.conzultek.com/identifique-su-nivel-de-seguridad-con-el-test-gratuito)**y reciba recomendaciones de nuestros expertos, a fin de prevenir pérdidas por ataques de software maliciosos.    ![ny1](https://blog.conzultek.com/hs-fs/hubfs/ny1.jpeg?width=600&name=ny1.jpeg) ## **Una muestra de los próximos ataques** Otro motivo por el cual el **malware Nyetya** logró infectar a tantas computadoras es que atacó las cadenas de suministro. Se ubicó de tal manera que al formar parte de una actualización automatizada no pudo ser identificada como un riesgo para la ciberseguridad del sistema. En este caso, el suministro era esa actualización. Por ejemplo, en septiembre de 2017, el software **CCleaner 7**, que es conocido como legítimo y seguro, fue víctima del **malware Nyetya***,* debido a que sus binarios que contenían una puerta trasera troyana fueron utilizados como cobertura. Además, por tratarse inicialmente de paquetes legítimos del software, daba la confianza al usuario de estar realizando acciones seguras. Como siempre, lo más recomendado es que el usuario se tome el tiempo de asegurarse de haber analizado lo suficiente el software que está por descargar o actualizar. Esto puede ayudar a contener el incidente y evitar que se propague por toda la compañía u organización Aun así, las empresas líderes como Cisco, advierten que **WannaCry y Nyetya son apenas una muestra del tipo de ciberataque que está por venir**. Por esto, las empresas y los defensores encargados de cada una de ellas deben prepararse, adquirir [un sistema completo de ciberseguridad](https://blog.conzultek.com/por-que-adquirir-conzultek-endpoint-protection) y capacitar a sus usuario en buenas prácticas.   **¿Desea conocer el nivel de protección que le brinda su solución de ciberseguridad? ** [![Realizar evaluación](https://no-cache.hubspot.com/cta/default/4377141/a8125ac2-6739-4ad8-a5c6-02ab569e14cc.png)](https://cta-redirect.hubspot.com/cta/redirect/4377141/a8125ac2-6739-4ad8-a5c6-02ab569e14cc)   ## Suscríbase a nuestro blog No se pierda las novedades sobre teletrabajo, ciberseguridad, reducción de costos y aumento de la productividad con herramientas tecnológicas. ### Nuestros socios Trabajamos juntos para brindarle soluciones tecnológicas ![300x300 Partner Platinum Plus-black 1](https://blog.conzultek.com/hubfs/300x300%20Partner%20Platinum%20Plus-black%201.png "300x300 Partner Platinum Plus-black 1") ![Checkpoint logo 2 estrellas 1](https://blog.conzultek.com/hubfs/Checkpoint%20logo%202%20estrellas%201.png "Checkpoint logo 2 estrellas 1") ![Dell-Tech-Gold-Logo 1](https://blog.conzultek.com/hubfs/Dell-Tech-Gold-Logo%201.png "Dell-Tech-Gold-Logo 1") ![hp amplify power services partner](https://blog.conzultek.com/hubfs/MicrosoftTeams-image%20(2)-1.png "hp amplify power services partner") ![G_PM_PR_BUS_PAR_RGB_DIGITAL 1](https://blog.conzultek.com/hubfs/G_PM_PR_BUS_PAR_RGB_DIGITAL%201.png "G_PM_PR_BUS_PAR_RGB_DIGITAL 1") ![G_PM_PRfN_SILV_PAR_RGB_DIGITAL 1](https://blog.conzultek.com/hubfs/G_PM_PRfN_SILV_PAR_RGB_DIGITAL%201.png "G_PM_PRfN_SILV_PAR_RGB_DIGITAL 1") ![sophos-silver-partner-510 1](https://blog.conzultek.com/hubfs/sophos-silver-partner-510%201.png "sophos-silver-partner-510 1") ![partner--msc 1](https://blog.conzultek.com/hubfs/partner--msc%201.png "partner--msc 1") - ![](https://ganlanyuan.github.io/tiny-slider/demo/images/angle-left.png) - ![](https://ganlanyuan.github.io/tiny-slider/demo/images/angle-right.png) ![Partner Platinum Citrix](https://blog.conzultek.com/hubfs/300x300%20Partner%20Platinum%20Plus-black%201.png) ![Partner Check Point](https://blog.conzultek.com/hubfs/Checkpoint%20logo%202%20estrellas%201.png) ![Partner Dell](https://blog.conzultek.com/hubfs/Dell-Tech-Gold-Logo%201.png) ![Partner Amplify hp](https://blog.conzultek.com/hubfs/MicrosoftTeams-image%20(2)-1.png) ![Partner Hewllet Packard](https://blog.conzultek.com/hubfs/G_PM_PR_BUS_PAR_RGB_DIGITAL%201.png) ![Partner Aruba](https://blog.conzultek.com/hubfs/G_PM_PRfN_SILV_PAR_RGB_DIGITAL%201.png) ![Partner Sophos](https://blog.conzultek.com/hubfs/sophos-silver-partner-510%201.png) ![Partner Microsoft](https://blog.conzultek.com/hubfs/partner--msc%201.png) ![Partner Acronis](https://blog.conzultek.com/hubfs/Acronis.png) ![citrix-parter](https://blog.conzultek.com/hubfs/300x300%20Partner%20Platinum%20Plus-black%201.png) ![checkpoint-partner](https://blog.conzultek.com/hubfs/Checkpoint%20logo%202%20estrellas%201.png) ![dell-partner](https://blog.conzultek.com/hubfs/Dell-Tech-Gold-Logo%201.png) ![hp amplify power services partner](https://blog.conzultek.com/hubfs/MicrosoftTeams-image%20(2)-1.png) ![hewlett-packard-partner](https://blog.conzultek.com/hubfs/G_PM_PR_BUS_PAR_RGB_DIGITAL%201.png) ![aruba-partner](https://blog.conzultek.com/hubfs/G_PM_PRfN_SILV_PAR_RGB_DIGITAL%201.png) ![sophos-partner](https://blog.conzultek.com/hubfs/sophos-silver-partner-510%201.png) ![micosoft-partner](https://blog.conzultek.com/hubfs/partner--msc%201.png) [![aboutUs__logo](https://blog.conzultek.com/hs-fs/hubfs/assetsHeaderFooter/aboutUs__logo.png?width=185&height=35&name=aboutUs__logo.png "aboutUs__logo")](http://conzultek.com) Trabajamos por darle las mejores soluciones en tecnología empresarial. Costa Rica Ferretería EPA 200 metros al Sur, Parque Industrial Condal, Bodega 67 y 68, en Colima de Tibás, San José, Costa Rica. (+506) 2221-6300 Panamá Calle 50, Edif. Inteligente Credicorp Bank, piso 31, oficina 3101 My Office Panamá. (+507) 387 6139 ventas@conzultek.com - - - [Contactar](https://wvw.conzultek.com/contactenos) SUSCRIBIRME AL BLOG Reciba un correo con los artículos más recientes de nuestro blog [![aboutUs__logo](https://blog.conzultek.com/hs-fs/hubfs/assetsHeaderFooter/aboutUs__logo.png?width=185&height=35&name=aboutUs__logo.png "aboutUs__logo")](http://conzultek.com) Trabajamos por darle las mejores soluciones en tecnología empresarial. - Soluciones Empresariales - Nuestra Cultura - Aprenda - Suscribirme al blog - Soluciones Empresariales - Servicios - Servicios en la nube - [Microsoft 365](https://wvw.conzultek.com/microsoft-365-asesoria-para-empresas) - Virtualización - [Citrix](https://wvw.conzultek.com/demostracion-citrix-workspace-conzultek) - Seguridad - [Symantec](https://wvw.conzultek.com/contactenos) - [Conzultek Endpoint](https://wvw.conzultek.com/contactenos) - Productos - [HP](https://wvw.conzultek.com/contactenos) - [DELL](https://wvw.conzultek.com/contactenos) - [LENOVO](https://wvw.conzultek.com/contactenos) - [ADOBE](https://wvw.conzultek.com/contactenos) - Nuestra Cultura - Empresa - [Nosotros](https://conzultek.com/nuestra-cultura/) - [Contacto](https://wvw.conzultek.com/contactenos) - Aprenda - Recursos - [Blog](https://blog.conzultek.com/) [Dinterweb Inbound Marketing](https://www.dinterweb.com/) ## Quiero Correo Empresarial