{"id":61022,"date":"2022-11-12T12:00:37","date_gmt":"2022-11-12T19:00:37","guid":{"rendered":"https:\/\/ovelanalista.com\/?p=61022"},"modified":"2022-11-12T11:16:28","modified_gmt":"2022-11-12T18:16:28","slug":"si-eso-le-paso-a-la-sedena-que-me-puedo-yo-esperar","status":"publish","type":"post","link":"https:\/\/ovelanalista.com\/?p=61022","title":{"rendered":"Si eso le pas\u00f3 a la Sedena, qu\u00e9 me puedo yo esperar"},"content":{"rendered":"

Hace unas semanas, el 29 de septiembre pasado, una noticia conmocion\u00f3 a la sociedad mexicana y a todas las entidades involucradas en la\u00a0seguridad nacional<\/strong>: el grupo de\u00a0hackers<\/strong>\u00a0autodenominado\u00a0Guacamaya<\/strong>\u00a0anunci\u00f3 que se infiltr\u00f3 en uno de los servidores de la Secretar\u00eda de la Defensa Nacional (Sedena<\/strong>) y extrajo 6 terabytes de\u00a0informaci\u00f3n<\/strong>\u00a0interna y confidencial.<\/p>\n

Guacamaya tambi\u00e9n dio a conocer una ruta cibern\u00e9tica en donde los materiales extra\u00eddos de la Sedena podr\u00edan ser consultados por cualquier persona interesada. Tras ello, el esc\u00e1ndalo que generaron los contenidos confidenciales dados a conocer por diversos medios de comunicaci\u00f3n opac\u00f3 varios cuestionamientos que tienen que ver con la seguridad cibern\u00e9tica y que ata\u00f1en no solo a las entidades de seguridad, sino a la sociedad entera.<\/p>\n

Un grupo de expertos en tecnolog\u00eda, inteligencia artificial y seguridad cibern\u00e9tica consultados por\u00a0Newsweek en Espa\u00f1ol<\/em><\/strong>\u00a0advierte que, si la seguridad cibern\u00e9tica de las fuerzas armadas de M\u00e9xico fue violada, eso significa que todos los ciudadanos de a pie que utilizan internet, absolutamente todos, est\u00e1n expuestos a peligros y delitos cibern\u00e9ticos m\u00e1s all\u00e1 de los tradicionales robos de contrase\u00f1as, usurpaci\u00f3n de identidad y fraude bancario.<\/p>\n

SEDENA: CIBERSEGURIDAD DEBILITADA<\/h3>\n

El hackeo a la Sedena no significa que su ciberseguridad estuviera abandonada, pero s\u00ed debilitada, explica Daniel Rodr\u00edguez, gerente de ciberinteligencia y ciberseguridad de la empresa especializada Cyber Black. Una red incluso protegida y con alerta en caso de vulneraci\u00f3n tambi\u00e9n puede ser infiltrada, aunque existe mayor dificultad para la violaci\u00f3n.<\/p>\n

Antes de la planeaci\u00f3n y desarrollo del ataque contra la Sedena, los hackers tuvieron un golpe de suerte a trav\u00e9s de Zimbra, el servicio de mensajer\u00eda que utilizan algunas secretar\u00edas de Estado y cuyo sistema de seguridad ha demostrado ser endeble. Alerta el experto: \u201cAunque no tenemos mucha claridad de c\u00f3mo ocurri\u00f3 el ataque porque la Sedena no lo inform\u00f3, fue un acto met\u00f3dico. El golpe de suerte lleg\u00f3 cuando Zimbra anunci\u00f3, aproximadamente en marzo pasado, que hab\u00eda \u2018parchado\u2019 una vulnerabilidad \u2014tan solo este a\u00f1o ha padecido cinco vulnerabilidades\u201d.<\/p>\n

<\/div>\n
\n
\n
\"\u201cA<\/a>

\u201cA la gente le gusta tomarse fotos y usar filtros sin considerar que, al escanear el rostro, se entrega informaci\u00f3n del dispositivo, contactos, llamadas, mensajes y fotograf\u00edas\u201d: Daniel Rodr\u00edguez Hern\u00e1ndez, ingeniero en sistemas computacionales, certificado como consultor estrat\u00e9gico de ciberinteligencia. (Foto: especial)\u00a9\u00a0Proporcionado por Newsweek<\/p><\/div>\n

<\/div>\n<\/div>\n<\/div>\n

HALLAR EL HUECO<\/h3>\n

Ese anunci\u00f3 llam\u00f3 la atenci\u00f3n de los hackers, quienes pudieron observar que, aunque hubo un parche en una vulnerabilidad, no significaba que las anteriores ya estuvieran protegidas. \u201cAs\u00ed, posiblemente, iniciaron su b\u00fasqueda y encontraron otra debilidad en solo pocos d\u00edas\u201d, explica Daniel Rodr\u00edguez Hern\u00e1ndez.<\/p>\n

Ingeniero en sistemas computacionales, certificado como consultor estrat\u00e9gico de ciberinteligencia, a\u00f1ade que los ciberpiratas usaron diversas herramientas de auditor\u00eda de seguridad, escanearon puertos con programas como Zmap que revisan toda la red, encontraron direcciones IP e identificaron puertos abiertos, gracias a lo cual tuvieron acceso al sistema operativo de la Defensa Nacional. As\u00ed, Guacamaya explot\u00f3 todas las vulnerabilidades del software de la Sedena.<\/p>\n

Tras escanear las computadoras conectadas a la red de la Sedena enviaron un\u00a0malware<\/em><\/strong>\u00a0a cada una, y como si fuera un sorteo, se pod\u00eda afectar a todas o a una sola. Tambi\u00e9n usaron otras tres herramientas: una brind\u00f3 el acceso, otra permiti\u00f3 entrar sin autenticaci\u00f3n y la \u00faltima brind\u00f3 una \u201cescala de privilegios\u201d para administrar el equipo y extraer la informaci\u00f3n.<\/p>\n

<\/div>\n

USO DE INGENIER\u00cdA SOCIAL<\/h3>\n

El experto en ciberseguridad no descarta el uso de ingenier\u00eda social como parte del proceso de ataque, es decir, acercarse a un empleado de bajo nivel y obtener de \u00e9l informaci\u00f3n que, aunque pareciera b\u00e1sica, sirvi\u00f3 para el hackeo.<\/p>\n

Para el ataque, de acuerdo con Rodr\u00edguez Hern\u00e1ndez, se necesitan computadoras sumamente potentes. \u201cGeneralmente ellos las arman para realizar investigaciones de este tipo o de an\u00e1lisis de datos. Necesitan equipos que contengan varios gigas de memoria interna o un disco s\u00f3lido, que son los m\u00e1s veloces. Tambi\u00e9n usan monitores que se refrescan a gran velocidad. Este tipo de m\u00e1quinas puede costar de 100,000 a 200,000 pesos. El internet debe ser potente. Posiblemente usaron internet intersatelital, es decir, un equipo se conecta a otro de forma remota \u2014que est\u00e1 en otro pa\u00eds\u2014 y se tiene un servicio disponible las 24 horas\u201d.<\/p>\n

<\/div>\n

COMO CIUDADANO \u00bfA QU\u00c9 ESTOY EXPUESTO?<\/h3>\n

A Gabriela, una mujer de 46 a\u00f1os habitante del Estado de M\u00e9xico, la asaltaron hace un par de semanas y le robaron su tel\u00e9fono celular. Pocas horas despu\u00e9s del hurto, las fotograf\u00edas que ten\u00eda guardadas comenzaron a ser compartidas a sus contactos y a sus grupos de WhatsApp.<\/p>\n

Los env\u00edos fueron acompa\u00f1ados de mensajes que, por obscenos y groseros, r\u00e1pidamente dieron la impresi\u00f3n a sus contactos de que no era ella quien los escrib\u00eda. Fotograf\u00edas, datos personales, n\u00fameros de cuenta y todo tipo de informaci\u00f3n que ella guardaba en el tel\u00e9fono, as\u00ed como informaci\u00f3n de sus contactos y sus mensajes privados tanto de WhatsApp como de las redes sociales, quedaron vulnerables frente a quien tuviera el tel\u00e9fono en sus manos. Y s\u00ed, el ladr\u00f3n los us\u00f3 de forma inmediata.<\/p>\n

Actualmente no importa si el celular, computadora u otro art\u00edculo digital es hurtado f\u00edsicamente o si alguien logra acceder a estos v\u00eda remota, el peligro de robo de datos es el mismo y se profundiza cuando no se posee una cultura de protecci\u00f3n y an\u00e1lisis de la informaci\u00f3n que se guarda en dichos artefactos tecnol\u00f3gicos.<\/p>\n

Daniel Rodr\u00edguez advierte sobre los distintos riesgos que millones de personas no toman en cuenta. Por ejemplo, menciona el caso de quienes toman una fotograf\u00eda y la suben a redes sociales inmediatamente. Ah\u00ed, adem\u00e1s de rostros, sin darse cuenta se puede exhibir un n\u00famero de placas. Con la criminalidad evolucionando a diario, \u201cel n\u00famero de placas genera datos, el costo del veh\u00edculo, direcci\u00f3n del due\u00f1o, nombre, y tras ello se puede ir por una extorsi\u00f3n o venta de informaci\u00f3n a bases de datos ilegales\u201d.<\/p>\n

<\/div>\n
\n
\n
\"\u201cPosees<\/a>

\u201cPosees archivos, inventarios, datos de proveedores, costos, ganancias que pueden interesar a un hacker\u201d: Carlos Ra\u00fal Tlahuel P\u00e9rez, coordinador de Seguridad de la Informaci\u00f3n de la DGTIC, UNAM. (Foto: especial)\u00a9\u00a0Proporcionado por Newsweek<\/p><\/div>\n

<\/div>\n<\/div>\n<\/div>\n

RIESGOS LATENTES<\/h3>\n

Y, al triangularse esta informaci\u00f3n, la persona puede ser v\u00edctima de secuestro, lo cual es un riesgo latente, indica el experto en ciberseguridad, quien tambi\u00e9n advierte sobre el uso de filtros: \u201cA la gente le gusta tomarse fotos y usar filtros, sin tomar en cuenta que, al escanear el rostro, se entrega informaci\u00f3n del dispositivo, contactos, llamadas, mensajes, as\u00ed como acceso a fotograf\u00edas. El primer peligro surge cuando las personas consideran que no les importa ser hackeados porque no tienen nada que esconder o nada que les puedan robar. Ese pensamiento es com\u00fan sobre todo en M\u00e9xico.<\/p>\n

\u201cLo que no saben es que todos esos datos que se pueden extraer de un tel\u00e9fono los pueden ir acumulando y despu\u00e9s vender. Muchas veces recibimos llamadas y no sabemos por qu\u00e9. Un banco o una empresa te llama insistentemente y no se sabe c\u00f3mo conoce tu n\u00famero. Es consecuencia de que tus datos pudieron ser vendidos a un sinn\u00famero de compa\u00f1\u00edas o al mejor postor\u201d, advierte Rodr\u00edguez Hern\u00e1ndez.<\/p>\n

A\u00f1ade que ni las redes sociales ni las aplicaciones gratuitas son del todo amigables. Tampoco lo son Siri ni Alexa. \u201cEscuchan lo que dice o hace una persona, pese a que en sus t\u00e9rminos y condiciones lo niegan\u201d.<\/p>\n

Rodr\u00edguez a\u00f1ade que los c\u00f3digos QR que se abren a trav\u00e9s del celular tambi\u00e9n son peligrosos. Pueden infectar el equipo o se pueden conectar a este v\u00eda remota sin que se sepa. La finalidad siempre ser\u00e1 perjudicar\u201d.<\/p>\n

<\/div>\n

\u00bfA QUI\u00c9N LE CUENTAS TU VIDA PERSONAL?<\/h3>\n

\u00bfTe atrever\u00edas a revelarle a un desconocido el nombre de la calle d\u00f3nde vives, a d\u00f3nde ir\u00e1s ma\u00f1ana y cu\u00e1nto dinero tienes ahorrado? No, no vamos por la calle dici\u00e9ndole a todo mundo lo que hacemos y lo que tenemos. \u201cEsa medida debe ser trasladada a la vida digital. Cada dato personal que se aporta es una oportunidad para que alguien pueda robarla y exponerte a diversos riesgos\u201d, comenta el experto cibern\u00e9tico \u00c1ngel Israel Guti\u00e9rrez Barreto, director de tecnolog\u00eda de la empresa de ciberseguridad A3Sec.<\/p>\n

A\u00f1ade que los hackers pueden usar cualquier computadora de cualquier ciudadano para atacar otros sistemas con la finalidad de no ser rastreados. Pueden depositar la informaci\u00f3n robada en el sistema del ciudadano \u201cx\u201d y despu\u00e9s trasladarla a otros sitios.<\/p>\n

De tal manera que, si lograran rastrear el ataque, van a localizar la computadora del ciudadano \u201cx\u201d antes que al hacker. \u201cLos riesgos son parte del uso de la tecnolog\u00eda y por ello es responsabilidad del usuario aprender a proteger tel\u00e9fonos, computadoras. Siempre se debe tomar precauciones para no llegar a la suplantaci\u00f3n de identidad, por ejemplo\u201d, se\u00f1ala Guti\u00e9rrez Barreto.<\/p>\n

El experto aclara que no se trata de ser paranoicos, pero tampoco se deben ignorar los protocolos de seguridad. Un dato m\u00e1s, a\u00f1ade, es observar los equipos. Si una computadora se queda sin espacio sin explicaci\u00f3n alguna se debe asumir que algo est\u00e1 mal. Sin desconfiar totalmente, debe haber mayor escepticismo. \u201cAs\u00ed es como los ciudadanos de a pie pueden reducir riesgos\u201d.<\/p>\n

<\/div>\n

VIRUS Y LIGAS TRAMPOSAS<\/h3>\n

Rodr\u00edguez Hern\u00e1ndez suma la advertencia de que tras el robo de datos tambi\u00e9n se hace uso de mensajes con liga electr\u00f3nica que al abrirse instalan virus que roban informaci\u00f3n personal. \u201cSi es una persona con nexos al gobierno o a una empresa, el ataque ser\u00e1 mayor. Se debe recordar que en la Sedena hubo robo de informaci\u00f3n de nombres de personas y sus ubicaciones\u201d.<\/p>\n

Por ello, la seguridad debe ser un esfuerzo continuo de todos aquellos que poseen una puerta de entrada a la tecnolog\u00eda.<\/p>\n

\u201cEl pensamiento de \u2018nadie hackea mi peque\u00f1o negocio o mi informaci\u00f3n personal\u2019 debe descartarse. Posees archivos, inventarios, datos de proveedores, costos, ganancias que pueden interesar a un hacker\u201d, explica por su parte Carlos Ra\u00fal Tlahuel P\u00e9rez, coordinador de seguridad de la informaci\u00f3n de la Universidad Nacional Aut\u00f3noma de M\u00e9xico (UNAM).<\/p>\n

Si una organizaci\u00f3n como la Sedena fue hackeada, los ciudadanos son mayormente vulnerables. Tlahuel P\u00e9rez indica que incluso la CIA y la NASA han sufrido ataques. \u201cCon ello nos queda claro que es una falacia el \u2018no pasa nada, yo comparto mis datos\u2019. Porque si ese pensamiento es recurrente en alg\u00fan momento puede haber una clonaci\u00f3n de datos\u201d, se\u00f1ala.<\/p>\n

La seguridad no consiste solamente en contar con un antivirus, sino en tomar una serie de mecanismos para cuidar la informaci\u00f3n de la computadora, el tel\u00e9fono celular y cualquier otro aparato que posea datos personales. \u201cEsto debe ser una disciplina que se debe seguir de manera rigurosa\u201d, concluye Tlahuel P\u00e9rez.<\/p>\n

\n

Con informaci\u00f3n de Neweeks<\/p>\n","protected":false},"excerpt":{"rendered":"

Hace unas semanas, el 29 de septiembre pasado, una noticia conmocion\u00f3 a la sociedad mexicana y a todas las entidades involucradas en la\u00a0seguridad nacional: el grupo de\u00a0hackers\u00a0autodenominado\u00a0Guacamaya\u00a0anunci\u00f3 que se infiltr\u00f3 en uno de los servidores de la Secretar\u00eda de la Defensa Nacional (Sedena) y extrajo 6 terabytes de\u00a0informaci\u00f3n\u00a0interna y confidencial. Guacamaya tambi\u00e9n dio a conocer una ruta cibern\u00e9tica en donde los materiales extra\u00eddos de la Sedena podr\u00edan ser consultados por cualquier persona interesada. Tras ello, el esc\u00e1ndalo que generaron los contenidos confidenciales dados a conocer por diversos medios de comunicaci\u00f3n opac\u00f3 varios cuestionamientos que tienen que ver con la seguridad […]<\/p>\n","protected":false},"author":3,"featured_media":61023,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[75,72],"tags":[],"class_list":["post-61022","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nacional","category-portada","post--single"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/ovelanalista.com\/wp-content\/uploads\/2022\/11\/Daniel-Rodri\u0301guez-Herna\u0301ndez.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts\/61022","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=61022"}],"version-history":[{"count":1,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts\/61022\/revisions"}],"predecessor-version":[{"id":61024,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts\/61022\/revisions\/61024"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/media\/61023"}],"wp:attachment":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=61022"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=61022"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=61022"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}