{"id":66902,"date":"2022-04-21T12:02:39","date_gmt":"2022-04-21T17:02:39","guid":{"rendered":"https:\/\/joanpa.com\/2022\/04\/roban-sus-datos-y-piden-dinero-para-devolverlos\/"},"modified":"2022-04-21T12:02:39","modified_gmt":"2022-04-21T17:02:39","slug":"roban-sus-datos-y-piden-dinero-para-devolverlos","status":"publish","type":"post","link":"https:\/\/joanpa.com\/?p=66902","title":{"rendered":"roban sus datos y piden dinero para devolverlos"},"content":{"rendered":"
<\/p>\n
\n
El Consejo Nacional de Investigaciones Cient\u00edficas y T\u00e9cnicas (Conicet)<\/strong> difundi\u00f3 un comunicado interno con la advertencia sobre un ransomware <\/strong>que afect\u00f3 a sus sistemas, similar al ataque que sufri\u00f3 el Senado de la Naci\u00f3n en enero de este a\u00f1o. Se trata de un tipo de programa malicioso que encripta informaci\u00f3n y pide dinero a cambio para devolverla.\u00a0Adem\u00e1s, esto afect\u00f3 a los sistemas, que est\u00e1n \u00abcon demoras\u00bb<\/strong> seg\u00fan el propio organismo.<\/p>\n
Este mi\u00e9rcoles, cerca de las 8 de la noche, comenzaron a llegar notificaciones a becarios, docentes y miembros del organismo<\/strong>. A trav\u00e9s del Sistema Integral de Notificaciones Electr\u00f3nicas (SINE), la intranet del Conicet, avisaron: \u201cEl Conicet comunica a su comunidad que ha sido afectado por un ciberataque de dispersi\u00f3n global. Este tipo de ataques, denominados ransomware, fueron perpetrados en los \u00faltimos meses contra diversos organismos p\u00fablicos, del Poder Legislativo, Judicial y empresas del pa\u00eds y distintas partes del mundo\u201d.<\/p>\n
\u201cResulta importante aclarar que el sistema no ha afectado los servicios cr\u00edticos<\/strong>. Las distintas plataformas de uso diario, as\u00ed como los sistemas que utiliza nuestra comunidad cient\u00edfica, contin\u00faan activas y en funcionamiento\u201d, explicaron en el mensaje del organismo que depende del Ministerio de Ciencia, Tecnolog\u00eda e Innovaci\u00f3n.<\/p>\n
A pesar de esto, siempre es recomendable para los usuarios cambiar contrase\u00f1as<\/strong>: los ataques de ransomware suelen filtrar datos internos y, ante el hermetismo que suelen manejar los equipos de sistemas de los atacados, muchas veces es dif\u00edcil dimensionar el alcance.<\/p>\n
El Conicet aclar\u00f3 un punto sensible respecto de los sistemas internos: \u201cLos procesos de liquidaci\u00f3n de haberes y becas pudieron llevarse adelante. La afecci\u00f3n se centra en la red local de Sede Central, y as\u00ed en ciertos servidores y equipos (de las oficinas de Palermo y Congreso)\u201d, aclararon.<\/p>\n
\u201cEstamos trabajando en la contenci\u00f3n y mitigaci\u00f3n del ataque, ya se lograron contener los nuevos intentos de ataques asociados a este primero, restablecer parte de la informaci\u00f3n, aislar el equipamiento sensible y seguimos trabajando para lo antes posible para recuperar el normal funcionamiento de toda la Sede Central del Consejo\u201d, cerraron. Reconocieron, adem\u00e1s, \u201cdemoras\u201d en procedimientos habituales de la intranet.<\/p>\n
La informaci\u00f3n respecto de qu\u00e9 ransomware atac\u00f3 al organismo por ahora permanece herm\u00e9tica.\u00a0<\/strong>?En las p\u00e1ginas de las principales bandas de ciberdelincuentes, a las que se accede a trav\u00e9s de la dark web, no aparece todav\u00eda informaci\u00f3n al respecto.<\/p>\n
Clar\u00edn <\/strong>se contact\u00f3 con Conicet para pedir m\u00e1s informaci\u00f3n sobre el ataque pero la instituci\u00f3n decidi\u00f3 no hacer comentarios m\u00e1s all\u00e1 de la comunicaci\u00f3n interna que difundi\u00f3 en su plataforma, a la que s\u00f3lo acceden sus miembros.<\/strong><\/p>\n
\n
\n \n<\/source><\/picture>\n
El comunicado que se difundi\u00f3 a trav\u00e9s de la intranet del Conicet. Foto SINE\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n
Ransomware: qu\u00e9 es y c\u00f3mo funciona el programa que atac\u00f3 al Conicet<\/h2>\n
Ransomware es un tipo de programa que encripta informaci\u00f3n de terceros. Su nombre es un acr\u00f3nimo de \u201cprograma de rescate de datos\u201d: ransom en ingl\u00e9s significa rescate, y ware es un acortamiento de la conocida palabra software (programa).<\/p>\n
Si bien algunos ransomware simples pueden bloquear el sistema de una manera simple, los m\u00e1s avanzados utiliza una t\u00e9cnica llamada extorsi\u00f3n \u201ccriptoviral\u201d, en la que se encriptan los archivos de la v\u00edctima logrando que se vuelvan completamente inaccesibles.<\/p>\n
Los ataques de ransomware generalmente son m\u00e1s espec\u00edficos que el malware: los hackers apuntan a sistemas inform\u00e1ticos espec\u00edficos que pertenecen a negocios corporativos y esto tiene que ver con que son v\u00edctimas m\u00e1s \u201cjugosas\u201d para sacarles dinero.<\/p>\n
\n
\n \n<\/source><\/picture>\n
Ciberdelincuentes secuestran informaci\u00f3n y piden dineron a cambio. Foto Pexels\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n
En lo que va de 2022 varias empresas argentinas de peso fueron v\u00edctimas de ransomwares: Mercado Libre y Globant cayeron ante Lapsus<\/strong>, uno de los grupos m\u00e1s renombrados de este a\u00f1o. Ingenio Ledesma<\/strong>, el emporio azucarero de Am\u00e9rica Latina, tambi\u00e9n vio sus operaciones afectadas (por Lockbit).<\/p>\n
Respecto de dependencias estatales, no es la primera vez que ocurre en nuestro pa\u00eds. El a\u00f1o pasado, un acceso no autorizado logr\u00f3 extraer datos del Renaper y los vendi\u00f3 en un foro de compra y venta de datos personales. En 2020, la Direcci\u00f3n Nacional de Migraciones sufri\u00f3 un ciberataque que public\u00f3 miles de datos personales de ciudadanos argentinos.<\/p>\n
Bajo este contexto y con el Conicet como nueva v\u00edctima, una vez m\u00e1s se renuevan las dudas respecto de\u00a0cu\u00e1n protegida est\u00e1 la informaci\u00f3n personal<\/strong>? de los usuarios, tanto en empresas privadas como en dependencias p\u00fablicas.<\/p>\n
\n
TEMAS QUE APARECEN EN ESTA NOTA<\/h2>\n<\/div>\n<\/div>\n
![\"El](\"https:\/\/www.clarin.com\/img\/2022\/04\/21\/el-comunicado-que-se-difundio___S9CV0ddzv_720x0__1.jpg\")
![\"Ciberdelincuentes](\"https:\/\/www.clarin.com\/img\/2022\/03\/24\/ciberdelincuentes-secuestran-informacion-y-piden___kRdjXeHyo_720x0__1.jpg\")