Qué es Crowdstrike, el antivirus que utiliza Microsoft para Windows que ha provocado un caos a nivel mundial

Servicios online de todo el mundo se han visto afectados este viernes por un fallo en un antivirus que va incluido en el sistema operativo Windows, utilizado en el 70% de los ordenadores de todo el mundo. Una actualización rutinaria y programada ha fallado y ha provocado que millones de PCs se bloquearan con una pantalla azul que avisaba de un problema e imposibilitaba arrancarlos.

Desde bancos y compañías aéreas, a los servicios públicos y de salud, hacer cualquier trámite online era prácticamente imposible a primera hora del día. No solo para los ciudadanos, sino en el trabajo interno, vía online o en cada intranet, de cientos de compañías y administraciones públicas que poco a poco van consiguiendo recuperarse.

Se trata de una plataforma de ciberseguridad, una de las más destacadas a nivel internacional, que trabaja, entre otras grandes compañías, con Microsoft, incluyendo sus sistemas antivirus dentro de Windows, el sistema operativo que permite funcionar a la mayoría de los ordenadores del mundo. La compañía estadounidense, fundada en 2011, utiliza inteligencia artificial y aprendizaje automático para optimizar sus sistemas de seguridad y evitar daños en los sistemas informáticos y online.

La capa de seguridad que añade Crowdstrike, siempre a través de la nube, al popular sistema operativo incluye la prevención, ya que detecta y bloquea amenazas en tiempo real, además de proporcionar información detallada sobre actividades en la nube sospechosas que permitan a las compañías identificar y responder rápidamente a cualquier afección a la ciberseguridad.

Para este viernes Microsoft y Crowdstrike tenían prevista una de sus actualizaciones habituales y rutinarias, pero por algún error que se investiga, ha habido una incompatibilidad con Windows que impedía arrancar los ordenadores. Como la mayoría de sistemas informáticos, todo se actualiza en la nube que utilizan las compañías tecnológicas, así que todos han resultado afectados al mismo tiempo. En este caso Microsoft Cloud es el servicio afectado, el que utiliza continuamente Windows.

Expertos informáticos han publicado en las redes sociales una opción para poder trabajar con normalidad en un PC afectado por este fallo del antivirus de Windows. Los pasos son iniciar Windows en modo seguro, depués ir al directorio de CrowdStrike y borrar el archivo del sistema de esta nueva actualización que ha provocado todos los problemas (si miras por fecha de actualización o instalación, será el último en el caso de que se vean más archivos.

La ruta es la siguiente: C:\Windows\System32\drivers\CrowdStrike y el archivo se llama: C-00000291*.sys

Otra opción aconsejada por los especialistas es esperar a que la propia Microsoft actualice de nuevo sus sistemas ya sin el error que provoca los fallos en Windows.

• Temas
• Microsoft
• PC (ordenador)
• Ciberseguridad