CIUDAD DE M\u00c9XICO. MX. \u2014 Hace unos d\u00edas, Petr\u00f3leos Mexicanos (Pemex) sufri\u00f3 una vulneraci\u00f3n en su red que secuestr\u00f3 varias de sus computadoras, sin embargo, los intentos de ataques cibern\u00e9ticos son recurrentes, ya que hasta el a\u00f1o pasado registraba 600 mil casos mensuales.<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
De acuerdo con el \u201cInforme de Rendici\u00f3n de Cuentas de Conclusi\u00f3n de la Administraci\u00f3n 2012-2018\u201d,<\/em> hasta ese momento la empresa productiva del Estado hab\u00eda prevenido 100% de los ciberataques en su contra, gracias al fortalecimiento seguridad de la informaci\u00f3n.<\/p>\n <\/p>\n \u201cSe ha fortalecido la seguridad de la informaci\u00f3n, con lo que se previno el 100% de los m\u00e1s de 600 mil ataques mensuales en promedio, a los 160 portales de Pemex. Asimismo, se evit\u00f3 el ‘secuestro’ (Wannacry 1 & 2) de la informaci\u00f3n en los 46 mil equipos de c\u00f3mputo\u201d.<\/em><\/p>\n <\/p>\n <\/p>\n El documento se\u00f1ala que hasta el a\u00f1o pasado, la infraestructura base que soportaba y permit\u00eda la continuidad operativa asociada a las telecomunicaciones de Pemex, consideraba 472 estaciones de microondas y 20 mil radios truncking.<\/p>\n <\/p>\n Lo que permite la comunicaci\u00f3n en centros operativos industriales, cuatro mil 523 puntos de acceso a Internet, mil 024 puntos de colaboraci\u00f3n por videoconferencia y 72 mil servicios telef\u00f3nicos, as\u00ed como una red de datos con capacidad de 120 mil puertos.<\/p>\n <\/p>\n El equipo de c\u00f3mputo para usuario final consist\u00eda en 32 mil 408 mil equipos bajo el esquema de servicio administrado y 14 mil 522 mil que son propiedad de la petrolera nacional, las cuales soportaban la funcionalidad y colaboraci\u00f3n de m\u00e1s de 65 mil usuarios.<\/p>\n <\/p>\n <\/p>\n En el mundo, la situaci\u00f3n no es diferente. La firma Kaspersky se\u00f1ala que en los primeros seis meses de 2019 sus productos de seguridad se activaron en 41.6% de las computadoras con sistemas de control industrial (ICS, por sus siglas en ingl\u00e9s) en el sector energ\u00e9tico.<\/p>\n <\/p>\n La compa\u00f1\u00eda indica que entre los programas maliciosos que fueron bloqueados, los que representaban el mayor peligro eran extractores de criptomonedas, en 2.9% de los casos, mientras que los gusanos representaron el 7.1% y una variedad de spyware vers\u00e1til 3.7%.<\/p>\n <\/p>\n \u00abLa infecci\u00f3n con dicho malware puede afectar negativamente la disponibilidad e integridad del ICS y de otros sistemas que forman parte de la red industrial. Entre estas amenazas detectadas, algunas son de particular inter\u00e9s\u00bb<\/em>, precisa.<\/p>\n <\/p>\n Entre ellos est\u00e1 el llamado AgentTesla, un malware esp\u00eda troyano especializado, dise\u00f1ado para robar datos de autenticaci\u00f3n, instant\u00e1neas de pantalla y datos capturados de la c\u00e1mara web y el teclado.<\/p>\n <\/p>\n En todos los casos analizados, expone Kaspersky, los atacantes enviaron datos a varias compa\u00f1\u00edas a trav\u00e9s de buzones infectados. Tambi\u00e9n identificaron y bloquearon casos de la puerta trasera Meterpreter que se usaba para controlar a distancia las computadoras en las redes industriales de sistemas de energ\u00eda.<\/p>\n <\/p>\n Adem\u00e1s detectaron y bloquearon Syswin, un nuevo gusano limpiador escrito en Python y empaquetado en el formato ejecutable de Windows, la cual puede tener un impacto considerable en las computadoras ICS debido a su capacidad de autopropagarse y destruir datos.<\/p>\n <\/p>\n\nAumentan ataques al sector energ\u00e9tico en el mundo<\/h3>\n