Aumento alarmante de ciberataques

Según la investigación, la Secretaría de la Defensa Nacional (Sedena) registró un incremento del 529% en el número de ciberataques sufridos. Por su parte, el Ejército Mexicano detectó un promedio de 27 intentos de intrusión diarios a sus sistemas durante el año 2024.

Implicaciones de seguridad nacional

Esta escalada en la guerra cibernética representa una amenaza significativa y una evolución en las capacidades del crimen organizado en México. El ataque a infraestructuras críticas de seguridad mediante herramientas digitales plantea un desafío complejo para las autoridades, que va más allá del enfrentamiento físico tradicional.

Con información de: La verdad noticias

El cargo CJNG usaría hackers contra sistemas de seguridad del Estado apareció primero en Martín Rodríguez Hernández.

Autoridades mexicanas investigan una red de hackers ligados al Cártel Jalisco Nueva Generación (CJNG) que buscan penetrar, además de los sistemas financieros, los sistemas de seguridad de instancias como la Secretaría de Seguridad y Protección Ciudadana, el Centro Nacional de Inteligencia, las Fuerzas Armadas y organismos estratégicos como Petróleos Mexicanos (Pemex), revelaron fuentes militares.

¿Cuál es el modus operandi?

Esas investigaciones refieren que grupos criminales reclutan a jóvenes expertos en sistemas para vulnerar las plataformas informáticas de las dependencias de seguridad mediante intentos de escaneo de vulnerabilidades, de intrusión (inyección de códigos maliciosos), phishing (envío de un correo electrónico por parte de un ciberdelincuente a un usuario simulando ser una entidad legítima), softwares maliciosos, entre otros métodos.

“No está descartado, hay investigaciones abiertas incluso contra células de este grupo (CJNG), que recluta a personas expertas en el manejo de sistemas, ya sea bajo amenazas o ya como parte de este conglomerado criminal”, señaló a MILENIO un mando militar que conoce sobre la problemática.

¿Cuáles son las estadísticas de ataques?

Sin embargo, advirtió que, a pesar de los miles de intentos de penetración, la Defensa no registra afectaciones en su estructura informática debido a constantes programas y actualizaciones para la “contención de ataques cibernéticos”.

De 2021 a 2023 la Defensa registró un aumento del 529 por ciento en el número de ataques cibernéticos, al pasar de 6.2 a 39 ataques cada 24 horas, respectivamente.

Para 2024 el Ejército registró 27 intentos de intrusión al día, de acuerdo con cifras oficiales. Los intentos de intrusión y el phishing son las herramientas más recurrentes de los hackers para intentar penetrar a la Defensa.

Sin embargo, la institución armada posee programas informáticos de prevención para evitar la propagación de los “incidentes”, y posteriormente emplea una erradicación de las “causas raíz” (principalmente malwares) y después, la recuperación de “incidentes cibernéticos”, que consiste en la restauración de los sistemas afectados a su funcionamiento normal.

En sus investigaciones o forensia digital, la Defensa ha detectado además malwares como troyanos, botnets, banking.

En cuanto a la Secretaría de Marina, entre 2018 y 2024 promediaron 4 mil 600 intentos de ataque al día, de los cuales, todos fueron bloqueados.

CJNG, involucrado en la Comisión de fraude financiero

En abril de 2024 la Interpol señaló al CJNG de estar involucrado en la Comisión de fraude financiero mundial mediante uso de tecnología de punta.

“El uso de la Inteligencia Artificial (IA), los grandes modelos de lenguaje y criptomonedas combinados con los modelos de negocios de phishing y ransomware como servicio han resultado en fraudes más sofisticados y profesionales sin la necesidad de habilidades técnicas avanzadas y a un costo relativamente bajo”, aseveró.

“Cada vez hay más pruebas de que los grupos criminales latinoamericanos como Comando Vermelho (Brasil), Primeiro Comando da Capital (PCC) (Brasil) y Cártel Jalisco Nueva Generación (CJNG) (México) también están involucrados en la comisión de fraude financiero”, advirtió la Interpol.

Gabinete de seguridad rastrea ‘hackers’

“El Gabinete de Seguridad, incluido el Centro Nacional de Inteligencia, con el apoyo de la Fiscalía General de la República, dan seguimiento al rastreo de los hackers”, añadió la fuente.

Además, explicó que cada dependencia cuenta con unidades de Infraestructura Informática y Vinculación Tecnológica, de unidades de Gestión de Servicios, Ciberseguridad y Desarrollo Tecnológico y el Centro Nacional de Información Plataforma México, que cuentan con información sensible como la identidad de funcionarios, planeación de operativos, número de elementos y proyecciones de seguridad.

Con información, de Milenio

El cargo CJNG lanza a ‘hackers’ contra sistema de seguridad del Estado apareció primero en Martín Rodríguez Hernández.

Parece que Telegram ha servido como medio para actividad criminal. No hay más detalles oficiales, pero no hay sorpresa dado que desde hace tiempo desbordan los informes sobre la app siendo usada para fines fraudulentos y por potenciales criminales. Por ejemplo, la consultora Kela reveló en febrero pasado haber encontrado grupos de hackers que filtran y venden información personal y corporativa en Telegram.

Telegram también estaría siendo usado por vendedores de productos ilegales, incluyendo armas. Según Kela, también hay vendedores de técnicas contra ciberseguridad y software malicioso para robar contraseñas y vulnerar equipos.

El favoritismo por Telegram se debe a que la app ha priorizado la privacidad y el anonimato. Por si fuera poco, las búsquedas en grupos y canales facilita el alcance de la venta de información y productos físicos ilegales, según recopiló Ng Yuang Siang en un artículo publicado en 2023 en Channel News Assia. De hecho, en septiembre de 2023 fueron arrestados en Singapur cinco personas que presuntamente vendían drogas a través de Telegram.

La plataforma de pagos inteligentes Orbograph lo explica sencillamente: Telegram “no tiene fronteras“, es “fácil de usar” y “los actores pueden emplear un modelo de delito directo al consumidor“.

El papel de Rusia y Ucrania

El arresto podría ser el primer paso en una escalada de relaciones diplomáticas que ya son tensas. Reuters reporta que el Ministerio de Asuntos Exteriores de Rusia está en comunicación con su embajada en París para aclarar la situación de Durov. El llamado, por ahora, parece que es que las organizaciones no gubernamentales de occidente exijan su liberación.

Durov no tiene un buen precedente en Rusia, pese a ser su país de origen. En 2014 dejó su país porque se negó a la regla del gobierno de que se cerrasen todas las comunidades de oposición en Telegram. Durov no accedió y desde entonces se dedicó a buscar un centro de operaciones para Telegram. Casi diez años después, con la invasión a Ucrania, Telegram se convirtió en fuente de contenido noticioso del conflicto. Incluso a veces con material falso.

En México, uno de cada cinco mexicanos con acceso a redes sociales usa Telegram, según datos del Instituto Federal de Telecomunicaciones de 2022. En ese entonces, Telegram resultó ser la tercera app más usada en cuanto a tiempo diario, con una hora y 42 minutos. Solo le superaron Facebook con dos horas y 12 minutos y WhatsApp con cuatro horas y 22 minutos.

Con información de: Xataca Mx

El cargo Arrestan al CEO de Telegram y las acusaciones son tan obvias que no lo vimos venir: la actividad criminal en la app apareció primero en Martín Rodríguez Hernández.

Esta semana, las autoridades de 10 países realizaron la Operación Cronos que logró tomar los casi 11 mil dominios y servidores que tenía el grupo de ransomware en todo el mundo y congeló cerca de 200 cuentas de criptomonedas ligadas a estos delincuentes informáticos.

También tuvieron acceso a más de mil llaves de cifrado, por lo que estarán apoyando a todo aquel que haya sido víctima de LockBit.

Las investigaciones señalan que en México empresas como Grupo DINA, Foxconn/Tijuana y hasta entidades de gobierno como los Servicios de Salud de Veracruz y hasta el Aeropuerto Internacional de Querétaro fueron infectados por el ransomware del grupo, y sobornados por los criminales a pagar.

A diferencia de otras operaciones, las autoridades se están centrando en evidenciar a todo aquel que participó con este grupo cibercriminal, con la intención de arrestarlos o de intimidarlos para que dejen sus actividades.

La Agencia Nacional del Crimen (NCA) del Reino Unido, que tiene el control del sitio web de LockBit, publicó ayer la lista de casi 200 afiliados al grupo, así como un mensaje burlón.

Puede agradecer a Lockbitsupp y su infraestructura defectuosa por esta situación… es posible que nos comuniquemos con usted muy pronto. Si desea contactarnos directamente, por favor póngase en contacto”, se puede leer en la página.

Hiram Alejandro Camarillo, director de información de Seekurity, explicó en su cuenta de X que dicha lista incluye a afiliados que trabajaron con LockBit desde 2022 hasta 2024 y los clasifica en dos tipos.

El primero son los desarrolladores, es decir, las personas que hacen el software que secuestra la información. El segundo, son afiliados que representan a personas o grupo que trabaja bajo el esquema de ransomware como servicio.

LockBit recibe un porcentaje del pago de la víctima.

Para convertirse en afiliado, los prospectos tenían que pasar con éxito una entrevista y dejar un depósito de un bitcoin, una medida destinada a protegerlos de las autoridades y expertos en ciberseguridad.

Adicionalmente, las autoridades de Estados Unidos y el Reino Unido anunciaron el arresto de dos personas, una en Ucrania y otra en Polonia, relacionadas con el grupo, así como una recompensa de hasta 10 millones de dólares por información para identificar y detener a los líderes detrás de LockBit, mientras que datos de los afiliados puede valer hasta cinco millones.

EL IMPACTO

Para Alexander Zabrovsky, analista de huella digital en Kaspersky, LockBit sirvió como un modelo a seguir para muchos ciberdelincuentes y la estrategia que están realizando las autoridades, como la detención de socios, cambiar la página principal del sitio web del grupo y publicar entradas de blog programadas, puede tener un impacto psicológico profundo en varios ciberdelincuentes.

Esto podría llevarlos a abstenerse de actividades fraudulentas por un tiempo, o incluso a replantearse y abandonar por completo sus empresas criminales”, confió en un blog.

Aunque en el largo plazo también es factible que aparezca otro grupo llene el vacío dejado por LockBit, el cual aprenda de los errores de éste y apunte a operaciones aún más seguras.

Por lo anterior, Zabrovsky recomendó fortalecer las defensas tanto de las empresas como de los gobiernos y las organizaciones sin fines de lucro.

Algunas empresas y entidades en el país que fueron afectadas por LockBit

El cargo Desenmascaran a hackers; banda Lockbit afectó a México apareció primero en Martín Rodríguez Hernández.

“En el INAI estamos haciendo un análisis técnico de la información pública disponible sobre la eventual filtración de datos personales de periodistas que coinciden en una cobertura noticiosa cotidiana”, informó el organismo en su cuenta de X, antes Twitter.

Y agregó que: “como garantes de la protección de datos personales, cualquier transgresión a principios, deberes y derechos consagrados en la Ley General en la materia será investigada y resuelta conforme a nuestras atribuciones y al amparo de la ley”.

De acuerdo con un informe de la empresa de ciberseguridad Silikn, el sistema de acreditación de prensa de la Presidencia sufrió un ataque cibernético, el cual ocasionó que la base de datos que contiene información personal de comunicadores que asisten a las ‘mañaneras’ del presidente mexicano fuera filtrada a foros clandestinos de internet.

Es así como los datos personales de más de 300 periodistas quedaron expuestos, por lo que se han podido conocer desde nombres, direcciones, pasaportes, identificaciones oficiales, RFC, correos electrónicos, teléfonos, fechas de nacimiento, CURP, entre otros.

“No sabemos cómo sucedió. Creemos que pudo haber sido derivada de un ataque anterior a los sistemas de gobierno y recién la hicieron pública o lo más probable es que alguien interno, es decir, algún empleado de la Presidencia la haya filtrado”, comentó Víctor Ruiz, fundador de la empresa de ciberseguridad Silikn.

Dentro de la base de datos de periodistas acreditados para asistir a las conferencias matutinas del presidente López Obrador se encuentra información sensible de comunicadores como Denisse Dresser, Carlos Pozos, mejor conocido como ‘Lord Molécula’, Dalila Escobar, Demian Duarte, Miguel Ángel Velázquez, entre muchos otros.

Según lo explicado por Víctor Ruiz, la información difundida se trata de una base de 2024, de tal forma que los datos son actualizados, lo cual incrementa el riesgo para los comunicadores expuestos.

“El riesgo es que están expuestos los datos personales de los periodistas que se registran en ese sistema, por lo que pueden ser utilizados con fines maliciosos como buscar hacer daño a los periodistas”, dijo.

Por lo anterior, el INAI ya se encuentra investigando la posible filtración de datos personales de comunicadores que asisten a las mañaneras.

La filtración de información sensible de comunicadores fue confirmada por Artículo 19, una organización internacional de derechos humanos por la defensa de la libertad de expresión y el derecho a la información, quien expresó su preocupación por tales hechos.

Su postura se debe a que México es uno de los países más peligrosos para ejercer el periodismo, por lo que “la salvaguarda de sus datos personales es esencialmente una cuestión de protección a su integridad física”.

“Siendo México uno de los países más letales contra la prensa, con 163 periodistas asesinadxs y 32 desaparecidos, la filtración vulnera no sólo su dignidad e intimidad, sino su seguridad física. Es de particular preocupación que la información filtrada sea de quienes atienden las “Mañaneras”, espacio donde periodistas han alertado sobre sus persecuciones y amenazas”, escribió.

Asimismo, señaló que debido a que se desconoce el tiempo en el que la información estuvo disponible en foros de internet clandestinos, los profesionales de la comunicación que han acudido a las llamadas mañaneras deben “activar protocolos de seguridad y tomar debidas precauciones”.

En ese mismo sentido Artículo 19 exigió al Gobierno de México clarificar “cuáles fueron las medidas que tomó para evitar la vulneración de los datos personales que recolectó, específicamente las medidas contempladas en el sistema de gestión”.

También deberá revelar las acciones preventivas para evitar que se cometan daños con la información filtrada y las “medidas compensatorias y resarcitorias”, así como informar a las personas afectadas sobre las acciones “correctivas que serán implementadas de forma inmediata”.

Con información de DPL News

El cargo Filtran datos personales de periodistas que cubren la ‘mañanera’; INAI investiga apareció primero en Martín Rodríguez Hernández.