{"id":13601,"date":"2022-01-19T10:00:00","date_gmt":"2022-01-19T16:00:00","guid":{"rendered":"https:\/\/backup.primeaction.com\/sp\/?p=13601"},"modified":"2022-01-12T13:23:09","modified_gmt":"2022-01-12T19:23:09","slug":"ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales","status":"publish","type":"post","link":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/","title":{"rendered":"Ciberseguridad M\u00e9xico 2021: ransomware y robo de credenciales"},"content":{"rendered":"

M\u00e9xico es un receptor de ciberataques. Junto con Brasil, el pa\u00eds se disputa los primeros lugares entre los que m\u00e1s ataques cibern\u00e9ticos reciben en Am\u00e9rica Latina. En la regi\u00f3n se han multiplicado por 10 el n\u00famero de incidentes de seguridad cibern\u00e9tica que sufren tanto las personas de a pie como las empresas y los gobiernos.<\/p>\n

Si bien la Uni\u00f3n Internacional de Telecomunicaciones puso a M\u00e9xico 11 lugares m\u00e1s adelante en 2021 que en 2019 dentro de su r\u00e1nking del nivel de protecci\u00f3n cibern\u00e9tica de m\u00e1s de 150 pa\u00edses, los an\u00e1lisis de varias empresas de ciberseguridad muestran que la situaci\u00f3n del pa\u00eds no ha mejorado mucho respecto de a\u00f1os anteriores. Seg\u00fan datos de Fortinet, M\u00e9xico ocup\u00f3 el primer lugar entre los objetivos de ciberataques en Am\u00e9rica Latina en la primera mitad de 2021, por encima de Brasil, Per\u00fa y Colombia.<\/p>\n

El primer Reporte de Ciberseguridad de la Asociaci\u00f3n de Internet en M\u00e9xico (AI.mx) tampoco es prometedor. Seg\u00fan este estudio, realizado por la organizaci\u00f3n que agremia a las empresas vinculadas a internet en M\u00e9xico, la mitad de los usuarios de internet dijo que fue v\u00edctima de una vulneraci\u00f3n en los 12 meses m\u00e1s recientes. Las principales afectaciones reportadas por las personas atacadas fueron:<\/p>\n

Robo de informaci\u00f3n
\nFraude y la p\u00e9rdida financiera
\nPhishing
\nFuga de informaci\u00f3n sensible
\nRobo de identidad
\nNi sector p\u00fablico, ni la iniciativa privada, ni la ciudadan\u00eda se salvaron en este 2021 de tener que lidiar con incidentes de seguridad y ciberataques que pudieron afectar su reputaci\u00f3n, su credibilidad y hasta sus finanzas. Seg\u00fan Kaspersky, en M\u00e9xico ocurren 299 intentos de infecciones maliciosas por minuto, muchas de las cuales logran penetrar las barreras con las tanto el gobierno, como las empresas y los individuos intentan proteger su informaci\u00f3n y su identidad.<\/p>\n

Ransomware<\/p>\n

El ransomware, aquellos ataques que buscan secuestrar la informaci\u00f3n o la infraestructura de un objetivo para luego pedir un rescate, se consolid\u00f3 y se hizo m\u00e1s sofisticado y lucrativo en 2021. Mientras que el 2020 se caracteriz\u00f3 por ataques masivos de ransomware que buscaban afectar a la mayor cantidad de usuarios que cayera en las trampas de los ciberdelincuentes, la estrategia cambi\u00f3 en 2021.<\/p>\n

Buena parte de los ataques de este tipo ten\u00edan objetivos precisos dentro de instituciones p\u00fablicas y privadas, con las que los ciberdelincuentes pudieron acceder a informaci\u00f3n e infraestructura privilegiada.<\/p>\n

Quiz\u00e1 el ejemplo m\u00e1s representativo de este tipo de ataque en 2021 fue el que sufri\u00f3 el operador estadounidense de oleoductos en Colonial Pipeline.<\/p>\n

El secuestro de la infraestructura de la compa\u00f1\u00eda la oblig\u00f3 a interrumpir sus operaciones por varios d\u00edas, lo que ocasion\u00f3 escasez de gasolinas en distintos puntos de Estados Unidos. La compa\u00f1\u00eda pag\u00f3 5 millones de d\u00f3lares para que su infraestructura fuera liberada.<\/p>\n

En M\u00e9xico, algo similar ocurri\u00f3 con la Loter\u00eda Nacional. La instituci\u00f3n encargada de la realizaci\u00f3n de juegos y sorteos en M\u00e9xico fue v\u00edctima del segundo ataque de ransomware en contra de una instituci\u00f3n del gobierno de Andr\u00e9s Manuel L\u00f3pez Obrador; los operadores del ransomware Avaddon sustrajeron informaci\u00f3n del \u00e1rea administrativa de la dependencia por la cual pidieron un rescate. Los ciberdelincuentes hicieron p\u00fablicos distintos documentos de la instituci\u00f3n, como parte de una estrategia para extorsionar a sus v\u00edctimas, una t\u00e9cnica que se hizo com\u00fan en este 2021.<\/p>\n

Robo de credenciales y ataques remotos<\/p>\n

La Loter\u00eda Nacional no fue la \u00fanica de las dependencias del gobierno mexicano que se vieron afectadas por ataques cibern\u00e9ticos. El Inai, el \u00f3rgano aut\u00f3nomo garante de la transparencia y la protecci\u00f3n de datos personales, sufri\u00f3 m\u00e1s de 27 millones de incidentes de seguridad a mediados del 2021.<\/p>\n

La m\u00e1s reciente versi\u00f3n de la Plataforma Nacional de Transparencia (PNT), que administra el Inai, fue el objetivo de esta serie de ataques que ten\u00edan como objetivo obtener el control de la plataforma para aprovechar sus recursos.<\/p>\n

Seg\u00fan la firma de ciberseguridad ESET, los ataques al protocolo de escritorio remoto, con los que los ciberdelincuentes buscan obtener control de la infraestructura de sus v\u00edctimas de manera remota, se incrementaron 704% en M\u00e9xico, lo que los coloca como el tipo de ataque que m\u00e1s creci\u00f3 en el pa\u00eds.<\/p>\n

Mientras que en el caso del Inai, los ataques en contra de la Plataforma Nacional de Transparencia eran ataques de fuerza bruta para controlar la infraestructura de la plataforma, otro tipo de ataques remotos, que en muchos casos escalan a ataques de ransomware, tambi\u00e9n pueden ser realizados a trav\u00e9s de phishing dirigido o spear phishing, es decir enga\u00f1os cuyo objetivo son personas espec\u00edficas cuyas credenciales pueden ayudar a acceder a informaci\u00f3n o a trav\u00e9s de la explotaci\u00f3n de una vulnerabilidad, seg\u00fan la empresa de ciberseguridad Mnemo, en colaboraci\u00f3n con Microsoft.<\/p>\n

Por ejemplo, en marzo de 2021, Microsoft alert\u00f3 en su blog de seguridad de la explotaci\u00f3n de una vulnerabilidad en su software Exchange Server en los servidores (on premise) de sus clientes. En M\u00e9xico, hasta 10,000 empresas pudieron verse afectadas por esta vulnerabilidad.<\/p>\n

De acuerdo con un an\u00e1lisis de Citrix, 60% de las empresas mexicanas dijeron haber sufrido un ciberataque en el a\u00f1o m\u00e1s reciente.<\/p>\n","protected":false},"excerpt":{"rendered":"

Si bien la Uni\u00f3n Internacional de Telecomunicaciones puso a M\u00e9xico 11 lugares m\u00e1s adelante en 2021 que en 2019 dentro de su r\u00e1nking del nivel de protecci\u00f3n cibern\u00e9tica de m\u00e1s de 150 pa\u00edses, los an\u00e1lisis de varias empresas de ciberseguridad muestran que la situaci\u00f3n del pa\u00eds no ha mejorado mucho respecto de a\u00f1os anteriores.<\/p>\n","protected":false},"author":10,"featured_media":13603,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"single-post.php","format":"standard","meta":{"_eb_attr":"","site-sidebar-layout":"default","site-content-layout":"default","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_mbp_gutenberg_autopost":false,"fifu_image_url":"https:\/\/www.eleconomista.com.mx\/__export\/1641614614472\/sites\/eleconomista\/img\/2022\/01\/06\/ciberataques_mexico_rasomware_nayelly_tenorio_ilustracion.png_990121245.png","fifu_image_alt":"Ciberseguridad M\u00e9xico 2021: ransomware y robo de credenciales","footnotes":""},"categories":[9],"tags":[],"class_list":["post-13601","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-post-servicios"],"yoast_head":"\nCiberseguridad M\u00e9xico 2021: ransomware y robo de credenciales · Prime Action Consulting<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ciberseguridad M\u00e9xico 2021: ransomware y robo de credenciales · Prime Action Consulting\" \/>\n<meta property=\"og:description\" content=\"Si bien la Uni\u00f3n Internacional de Telecomunicaciones puso a M\u00e9xico 11 lugares m\u00e1s adelante en 2021 que en 2019 dentro de su r\u00e1nking del nivel de protecci\u00f3n cibern\u00e9tica de m\u00e1s de 150 pa\u00edses, los an\u00e1lisis de varias empresas de ciberseguridad muestran que la situaci\u00f3n del pa\u00eds no ha mejorado mucho respecto de a\u00f1os anteriores.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/\" \/>\n<meta property=\"og:site_name\" content=\"Prime Action Consulting\" \/>\n<meta property=\"article:published_time\" content=\"2022-01-19T16:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.eleconomista.com.mx\/__export\/1641614614472\/sites\/eleconomista\/img\/2022\/01\/06\/ciberataques_mexico_rasomware_nayelly_tenorio_ilustracion.png_990121245.png\" \/>\n<meta name=\"author\" content=\"primeactionmx\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/www.eleconomista.com.mx\/__export\/1641614614472\/sites\/eleconomista\/img\/2022\/01\/06\/ciberataques_mexico_rasomware_nayelly_tenorio_ilustracion.png_990121245.png\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"primeactionmx\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Ciberseguridad M\u00e9xico 2021: ransomware y robo de credenciales · Prime Action Consulting","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/","og_locale":"es_ES","og_type":"article","og_title":"Ciberseguridad M\u00e9xico 2021: ransomware y robo de credenciales · Prime Action Consulting","og_description":"Si bien la Uni\u00f3n Internacional de Telecomunicaciones puso a M\u00e9xico 11 lugares m\u00e1s adelante en 2021 que en 2019 dentro de su r\u00e1nking del nivel de protecci\u00f3n cibern\u00e9tica de m\u00e1s de 150 pa\u00edses, los an\u00e1lisis de varias empresas de ciberseguridad muestran que la situaci\u00f3n del pa\u00eds no ha mejorado mucho respecto de a\u00f1os anteriores.","og_url":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/","og_site_name":"Prime Action Consulting","article_published_time":"2022-01-19T16:00:00+00:00","og_image":[{"url":"https:\/\/www.eleconomista.com.mx\/__export\/1641614614472\/sites\/eleconomista\/img\/2022\/01\/06\/ciberataques_mexico_rasomware_nayelly_tenorio_ilustracion.png_990121245.png","type":"","width":"","height":""}],"author":"primeactionmx","twitter_card":"summary_large_image","twitter_image":"https:\/\/www.eleconomista.com.mx\/__export\/1641614614472\/sites\/eleconomista\/img\/2022\/01\/06\/ciberataques_mexico_rasomware_nayelly_tenorio_ilustracion.png_990121245.png","twitter_misc":{"Escrito por":"primeactionmx","Tiempo de lectura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/#article","isPartOf":{"@id":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/"},"author":{"name":"primeactionmx","@id":"https:\/\/backup.primeaction.com\/sp\/#\/schema\/person\/12b4e201995201db2de1bc5b99533471"},"headline":"Ciberseguridad M\u00e9xico 2021: ransomware y robo de credenciales","datePublished":"2022-01-19T16:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/"},"wordCount":914,"publisher":{"@id":"https:\/\/backup.primeaction.com\/sp\/#organization"},"image":{"@id":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/#primaryimage"},"thumbnailUrl":"https:\/\/www.eleconomista.com.mx\/__export\/1641614614472\/sites\/eleconomista\/img\/2022\/01\/06\/ciberataques_mexico_rasomware_nayelly_tenorio_ilustracion.png_990121245.png","articleSection":["Post Servicios"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/","url":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/","name":"Ciberseguridad M\u00e9xico 2021: ransomware y robo de credenciales · Prime Action Consulting","isPartOf":{"@id":"https:\/\/backup.primeaction.com\/sp\/#website"},"primaryImageOfPage":{"@id":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/#primaryimage"},"image":{"@id":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/#primaryimage"},"thumbnailUrl":"https:\/\/www.eleconomista.com.mx\/__export\/1641614614472\/sites\/eleconomista\/img\/2022\/01\/06\/ciberataques_mexico_rasomware_nayelly_tenorio_ilustracion.png_990121245.png","datePublished":"2022-01-19T16:00:00+00:00","breadcrumb":{"@id":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/#primaryimage","url":"https:\/\/www.eleconomista.com.mx\/__export\/1641614614472\/sites\/eleconomista\/img\/2022\/01\/06\/ciberataques_mexico_rasomware_nayelly_tenorio_ilustracion.png_990121245.png","contentUrl":"https:\/\/www.eleconomista.com.mx\/__export\/1641614614472\/sites\/eleconomista\/img\/2022\/01\/06\/ciberataques_mexico_rasomware_nayelly_tenorio_ilustracion.png_990121245.png","caption":"Ciberseguridad M\u00e9xico 2021: ransomware y robo de credenciales"},{"@type":"BreadcrumbList","@id":"https:\/\/backup.primeaction.com\/sp\/ciberseguridad-mexico-2021-ransomware-y-robo-de-credenciales\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/backup.primeaction.com\/sp\/"},{"@type":"ListItem","position":2,"name":"Ciberseguridad M\u00e9xico 2021: ransomware y robo de credenciales"}]},{"@type":"WebSite","@id":"https:\/\/backup.primeaction.com\/sp\/#website","url":"https:\/\/backup.primeaction.com\/sp\/","name":"Prime Action Consulting","description":"Consultoria Especializada em Canais","publisher":{"@id":"https:\/\/backup.primeaction.com\/sp\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/backup.primeaction.com\/sp\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/backup.primeaction.com\/sp\/#organization","name":"Prime Action Consulting","url":"https:\/\/backup.primeaction.com\/sp\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/backup.primeaction.com\/sp\/#\/schema\/logo\/image\/","url":"https:\/\/backup.primeaction.com\/sp\/wp-content\/uploads\/sites\/8\/2019\/11\/logo-horiz-01-transp-2.png","contentUrl":"https:\/\/backup.primeaction.com\/sp\/wp-content\/uploads\/sites\/8\/2019\/11\/logo-horiz-01-transp-2.png","width":400,"height":185,"caption":"Prime Action Consulting"},"image":{"@id":"https:\/\/backup.primeaction.com\/sp\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/backup.primeaction.com\/sp\/#\/schema\/person\/12b4e201995201db2de1bc5b99533471","name":"primeactionmx","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/19d334fbde47ddf970c0d3392d592bcaec217ee5e078358913a249e212d2899f?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/19d334fbde47ddf970c0d3392d592bcaec217ee5e078358913a249e212d2899f?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/19d334fbde47ddf970c0d3392d592bcaec217ee5e078358913a249e212d2899f?s=96&d=mm&r=g","caption":"primeactionmx"},"url":"https:\/\/backup.primeaction.com\/sp\/author\/primeactionmx\/"}]}},"_links":{"self":[{"href":"https:\/\/backup.primeaction.com\/sp\/wp-json\/wp\/v2\/posts\/13601","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/backup.primeaction.com\/sp\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/backup.primeaction.com\/sp\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/backup.primeaction.com\/sp\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/backup.primeaction.com\/sp\/wp-json\/wp\/v2\/comments?post=13601"}],"version-history":[{"count":1,"href":"https:\/\/backup.primeaction.com\/sp\/wp-json\/wp\/v2\/posts\/13601\/revisions"}],"predecessor-version":[{"id":13602,"href":"https:\/\/backup.primeaction.com\/sp\/wp-json\/wp\/v2\/posts\/13601\/revisions\/13602"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/backup.primeaction.com\/sp\/wp-json\/wp\/v2\/media\/13603"}],"wp:attachment":[{"href":"https:\/\/backup.primeaction.com\/sp\/wp-json\/wp\/v2\/media?parent=13601"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/backup.primeaction.com\/sp\/wp-json\/wp\/v2\/categories?post=13601"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/backup.primeaction.com\/sp\/wp-json\/wp\/v2\/tags?post=13601"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}