La Universidad de Buenos Aires<\/strong> logr\u00f3 volver a poner en funcionamiento una parte de sus sistemas online luego de sufrir un ciberataque de ransomware, un tipo de programa malicioso que usan ciberdelincuentes para encriptar informaci\u00f3n, volverla inaccesible y pedir un rescate a cambio. Adem\u00e1s de levantar el sistema Guaran\u00ed que usan los alumnos para gestionar sus materias, los docentes recibieron el dep\u00f3sito del aguinaldo este viernes, algo que generaba preocupaci\u00f3n ya que el sistema de pagos (Pilag\u00e1) tambi\u00e9n hab\u00eda sido afectado.<\/strong><\/p>\n<\/div>\n El jueves de la semana pasada, servidores de una parte de la instituci\u00f3n educativa se vieron comprometidos y esto impidi\u00f3 a docentes y alumnos gestionar notas, inscribirse a cursos de verano y m\u00e1s. El lunes, en un correo electr\u00f3nico general, las autoridades hab\u00edan avisado a los docentes que no podr\u00edan operar online en sistemas como Guaran\u00ed.<\/strong><\/p>\n<\/div>\n La Universidad le confirm\u00f3 a Clar\u00edn <\/strong>que la intromisi\u00f3n se hab\u00eda detectado en el datacenter de la UBA<\/strong>, raz\u00f3n por la que aislaron los equipos afectados para identificar el alcance del ransomware. Los servidores comprometidos fueron dentro del entorno de Windows de la universidad. En una semana lograron restablecer una parte de los sistemas y generar una alternativa manual para cierto tipo de problemas, algo destacable ya que, en general, este proceso puede demorar semanas o hasta meses.<\/strong><\/p>\n<\/div>\n Durante el viernes, la situaci\u00f3n comenz\u00f3 a regularizarse para los docentes. Seg\u00fan pudo constatar Clar\u00edn, ya se pod\u00eda ingresar al sistema Guaran\u00ed<\/strong> y los aguinaldos fueron depositados durante el transcurso del d\u00eda.<\/p>\n<\/div>\n Los docentes recibieron un mensaje con la actualizaci\u00f3n del incidente: \u201cEstimados profesores y profesoras, una buena noticia: anoche se pudo restablecer el funcionamiento de<\/strong> SIU Guaran\u00ed<\/strong>. De manera que no vamos a publicar las notas en el Campus, para evitar que circulen los listados completos. Les pedimos que carguen las notas faltantes, en lo posible en el d\u00eda de hoy, dado que ya est\u00e1n abiertos los pedidos de revisi\u00f3n. Av\u00edsenos a medida que vayan cerrando las actas. Much\u00edsimas gracias por la excelente disposici\u00f3n y colaboraci\u00f3n, que nos permiti\u00f3 salir adelante en esta situaci\u00f3n imprevista\u201d.<\/p>\n<\/div>\n En cuanto a UBA XXI<\/strong>, el sistema de educaci\u00f3n a distancia que reposa principalmente en su sistema online, \u201cest\u00e1 funcionando, <\/strong>los chicos pueden ver sus notas, anotarse y faltan cargar algunas notas pero se est\u00e1n subiendo\u201d, explic\u00f3 la UBA ante la consulta de este medio. DOSUBA, la obra social universitaria, \u00abgarantiz\u00f3 el pago a todos los proveedores de manera manual para que no se corten las prestaciones\u00bb, aseguraron. \u00abEstimamos que el martes o mi\u00e9rcoles el sistema estar\u00e1 en mejores condiciones, pero se buscaron alternativas para garantizar los servicios a trav\u00e9s de canales alternativos\u00bb, agregaron.<\/p>\n<\/div>\n Todav\u00eda no est\u00e1 claro de qu\u00e9 manera entraron los ciberdelincuentes para desplegar el ransomware, pero versiones internas apuntan a que la licencia de Fortinet -un software muy usado en el Estado para proteger sistemas-, estaba vencida.<\/strong><\/p>\n<\/div>\n Contactado por este medio, Fortinet, que trabaja en conjunto con la UBA para recuperar los sistemas, aclar\u00f3: \u201cEn un contexto sumamente restrictivo y de regulaciones econ\u00f3micas desafiantes en Argentina, hemos concedido en el \u00faltimo a\u00f1o m\u00faltiples extensiones una vez vencida la fecha de la renovaci\u00f3n, en todos los casos que los clientes estaban en proceso formal de compra de dicha renovaci\u00f3n, incluso si ese proceso se demoraba<\/strong>\u201d.<\/p>\n<\/div>\n El ransomware es un tipo de programa malicioso (malware) que cifra informaci\u00f3n para volverla inaccesible, extorsionar y pedir un rescate en criptomonedas a cambio para devolver los datos. Si la v\u00edctima se niega a pagar, los ciberdelincuentes publican adem\u00e1s la informaci\u00f3n robada en la dark web<\/strong> a trav\u00e9s de una segunda extorsi\u00f3n, para afectar la reputaci\u00f3n de la entidad atacada. La clave, en estos casos, tiene que ver adem\u00e1s con tener buenos backups o respaldos de informaci\u00f3n, aunque restablecer sistemas es algo que puede demorar semanas.<\/p>\n<\/div>\n Por el momento se desconoce qu\u00e9 grupo accedi\u00f3 a los sistemas y qu\u00e9 monto piden. En Argentina, este 2023, dos bandas de cibercriminales tuvieron protagonismo: Rhysida, que atac\u00f3 al PAMI en agosto, y Medusa, que expuso informaci\u00f3n interna de la Comisi\u00f3n Nacional de Valores.<\/p>\n<\/div>\n \u201cLockBit, Hive y BlackCat (ALPHV) fueron responsables de la mayor\u00eda de los ataques en la regi\u00f3n, que pueden producirse a trav\u00e9s de enlaces maliciosos, falta de copias de seguridad y poca inversi\u00f3n en ciberseguridad\u201d, contextualiz\u00f3 Dario Opezzo, Regional Sales Manager de la empresa de ciberseguridad Palo Alto Networks. Lockbit <\/strong>fue conocida por atacar a OSDE el a\u00f1o pasado; Hive, por atacar a Artear y haber sido desarticulado a comienzos de este a\u00f1o.<\/p>\n<\/div>\n La educaci\u00f3n es un sector muy atacado por los ciberdelincuentes. Seg\u00fan el World Economic Forum, hasta la mitad de este a\u00f1o, el sector de la educaci\u00f3n lidera la lista de ciberataques, seguido por instituciones gubernamentales o de gobierno y salud, en tercer lugar.<\/p>\n<\/div>\nQu\u00e9 tipo de malware los afect\u00f3<\/h2>\n<\/p>\n
![\"La](\"https:\/\/www.clarin.com\/img\/2023\/12\/22\/FqvoMk6Pl_720x0__1.jpg\"\/)
La educaci\u00f3n es uno de los sectores m\u00e1s atacados. Fernando de la Orden<\/span><\/span><\/picture><\/div>\n