El Ministerio de Relaciones Exteriores (Minex) confirma haber “sufrido una intrusión a su infraestructura tecnológica” por lo que inhabilitó temporalmente los servicios en línea.

Redacción Perspectiva

Este jueves 6 de octubre, la Cancillería informó que detectaron una intrusión a su sistema tecnológico, por lo que tomaron acciones inmediatas para proteger los datos de los usuarios.

Además, el MINEX asegura que actualmente los servicios están funcionando de forma normal e ininterrumpida.

Asimismo, indicó que trabajan en reforzar los sistemas informáticos, con ayuda internacional y nacional. Para ello, buscan adherirse al Convenio de Budapest, el cual cuenta con una política penal que permite una mejor protección contra la ciberdelincuencia.

“Para este proceso se tiene apoyo de asesoría nacional e internacional, por lo que se cuenta con mayores medidas de seguridad para la protección e la infraestructura tecnológica”, señala el comunicado.

La institución destacó que este año se han entregado 1 mil 536 documentos apostillados y se han atendido aproximadamente 4 mil 557 citas. Además, de contar con 8 mil 59 citas programadas para esta semana.

The post Minex alerta ciberataque a sistema tecnológico appeared first on PERSPECTIVA.

El director de la startup de transporte, Dara Khosrowshasi dio a conocer que a finales del año pasado la aplicación sufrió un ciberataque que afectó al menos a 57 millones de usuarios de Uber de todo el mundo.

En un comunicado Khosrowshasi dio a conocer que los nombres, correos electrónicos y números de teléfono de los usuarios fueron hackeados.

Entre los datos robados se encuentran los de 600 mil conductores cuyos números de permiso e identidad fueron pirateados.   Ante estos hechos, la startup despidió a su jefe de seguridad, Joe Sullivan y a uno de sus colaboradores por haber ocultado el ciberataque desde el pasado octubre de 2016.

Presuntamente, Uber pagó 100 mil dólares a los hackers por haber mantenido el hackeo en secreto y eliminar los datos robados, cantidad que los ciberatacantes solicitaron a la compañía a través de un correo electrónico.

En el comunicado que dio a conocer Khosrowshasi este martes declaró que “nada de esto debería haber sucedido y no voy a poner excusas por ello». Tras la información, aseguró que Uber ya ha tomado medidas de seguridad para fortalecer los controles en sus cuentas de almacenamiento basadas en la nube.

Fuente: Entrepreneur 

Fuente Fotográfica: Entrepreneur

The post Uber sufrió ciberataque y lo ocultó durante un año appeared first on PERSPECTIVA.

Un «llamado de atención» para los gobiernos y organizaciones coleccionistas de vulnerabilidades informáticas.  Así calificó Microsoft al ciberataque masivo que comenzó el pasado viernes y ya dejó 200.000 afectados en al menos 150 países.

El gigante de la informática, además, responsabilizó a la Agencia Nacional de Seguridad estadounidense (NSA, por sus siglas en inglés) por lo sucedido.

«Hemos visto aparecer en WikiLeaks vulnerabilidades almacenadas por la CIA, y ahora esta vulnerabilidad robada a la NSA ha afectado a clientes en todo el mundo», señaló el principal asesor legal de Microsoft, Brad Smith.  «El software malicioso WannaCrypt usado en el ataque fue extraído del software robado a la Agencia de Seguridad Nacional en Estados Unidos«, señala el ejecutivo.

Asimismo, Smith reconoció la «responsabilidad» de Microsoft en la respuesta a esa «llamada de atención» que ha supuesto el ataque de WannaCry, que explota vulnerabilidades en el sistema operativo Windows descubiertas y «robadas» a la NSA.

Acopio de vulnerabilidades

El ejecutivo advirtió, en el blog oficial de la compañía tecnológica, que el «acopio» de vulnerabilidades informáticas por parte de los gobiernos se ha convertido en un «patrón emergente» que causa «daños generalizados» cuando la información se filtra.  Para el ejecutivo de Microsoft, el ciberataque representa un vínculo «imprevisto pero preocupante» entre las que consideró las dos amenazas más serias para la ciberseguridad: la actuación a nivel estatal y la actuación criminal organizada, según manifestó.

Smith comparó el ataque del programa maligno WannaCry al robo de «armas convencionales» al ejército estadounidense para exigir a los gobiernos que cambien sus «métodos» y se adhieran a las «mismas normas» que rigen en el mundo físico.  En este sentido, recordó que el pasado febrero la compañía llamó a renovar la Convención Digital de Ginebra para que sea un requisito gubernamental «informar de las vulnerabilidades a los proveedores, en lugar de almacenarlas, venderlas o aprovecharlas».

El ejecutivo de Microsoft urgió a una «acción colectiva» y al trabajo en común del sector tecnológico, los clientes y los gobiernos para generar una mayor protección frente a ciberataques.

Actualizaciones

La firma tecnológica tiene 3.500 ingenieros de seguridad en su plantilla.  «Hemos estado trabajando a destajo desde el viernes para ayudar a nuestros clientes afectados por el incidente», aseguró el asesor legal, quien destacó los «pasos adicionales» tomados por Microsoft para asistir a sus usuarios con sistemas antiguos de la compañía.

No obstante, matizó que el hecho de que tantos ordenadores fueran vulnerables al ataque dos meses después de que Microsoft lanzara el «parche» para el fallo demuestra que «no hay manera de que los clientes se protejan contra las amenazas a menos que actualicen sus sistemas«.  El ransomware WannaCry, que exige un pago en la moneda digital Bitcoin para recuperar el acceso a los ordenadores, ha golpeado a centros de salud en el Reino Unido, grandes empresas en Francia y España, la red ferroviaria en Alemania, organismos públicos en Rusia y universidades en China, entre otros.

Un experto informático no identificado del Reino Unido consiguió que el ciberataque quedara inhibido varias horas después de comenzar a causar estragos el viernes, pero advirtió de que nuevas versiones del malware se propagarán «con bastante probabilidad el lunes».

Lunes en Asia

Aunque la mayoría de las compañías están trabajando para evitar que esa amenaza se concrete, este lunes ya se han comenzado a reportar los primeros casos de ataques, especialmente en Asia y Oceanía, pero no de la dimensión prevista inicialmente.

• El gobierno de Corea del Sur señaló que se presentaron nueve casos de rasomware, pero no dieron más detalles.
• En Australia las autoridades señalaron que hasta el momento solo tres pequeñas compañías reportaron haber sido bloqueadas, mientras que en Nueva Zelanda el ministro de Asuntos Económicos dijo que pequeños incidentes sin confirmar están siendo investigados.
• En Japón, dos de las compañías más grandes, Nissan e Hitachi, dijeron que tenían algunas unidades afectadas.
• En China, el gigante del petróleo PetroChina dijo que en algunas de sus estaciones de servicio los usuarios no han podido usar el sistema de pago electrónico.

Fuente: BBC

The post Microsoft responsabiliza a la NSA de propiciar el ciberataque appeared first on PERSPECTIVA.

Un virus ransomware es el responsable del ciberataque más grande que el mundo haya visto.  La técnica de usar un virus de computador para retener datos como rehenes ha existido durante décadas, pero ha ganado más notoriedad en los últimos años. Sin embargo, el ataque masivo que se ha difundido por todo el mundo desde este viernes ha llegado a un nuevo nivel.

“Va a ir de mal en peor”, dijo Michael Gazeley, director ejecutivo de la firma de ciberseguridad Network Box. “Y es absurdo porque las compañías tienen años y años de preparación para esto”.

Esto es lo que debes saber sobre el malicioso software.

¿Cómo funciona?

En su corazón, el ransomware imita el antiguo crimen del secuestro: alguien toma algo que aprecias y, con el fin de recuperarlo, debes pagar por ello.  Para que funcione, los computadores deben estar infectados con un virus, que usualmente llega engañando a alguien para que haga clic en un link.  Imagina, por ejemplo, que estás sentado en tu computador y recibes un email que dice ser de una organización muy conocida, como FedEx. El email dice que FedEx estaba tratando de entregar un paquete y el repartidor aún está en el área y si haces clic en el link él tratará de entregarlo en las próximas horas.

 “Todo esto luce tan real”, dice Gazeley. “Ellos están creando el sentido de urgencia, haga clic en el link para obtener el paquete ya mismo”.  El ransomware también puede proliferarse al hacer clic en un documento adjunto.

En los últimos años, los correos electrónicos han sido usados para distribuir virus contenidos en documentos como notificaciones de entrega falsas, facturas de energía o declaraciones de impuestos, según un reporte de 2015 de la compañía de seguridad cibernética Symantec.

Una vez los usuarios hacen clic en el link o en el adjunto, el ransomware encripta el disco duro del computador, bloqueando los documentos de las personas, incluyendo fotos y bibliotecas musicales.  Y luego un pantallazo aparece amenazando con destruir tus documentos a menos que pagues un rescate.

Este tipo de ataques no son nuevos  El primer virus ransomware conocido, apodado como troyano SIDA, ocurrió en 1989, según Symantec. El pago demandado en ese entonces fue de 189 dólares.    Al final, no fue exitoso porque pocas personas usaban computadores personales en ese momento e internet era usado sobre todo por científicos y expertos de la tecnología. Los pagos internacionales no eran tampoco tan comunes en ese entonces.

Volviendo al presente: una gran cantidad de información es regularmente almacenada en computadores, las personas están conectadas a internet a través de una variedad de dispositivos y enviar dinero internacionalmente toma menos de un minuto.

Esto es lo que hace que los ataques modernos con virus ransomeware sean tan dolorosos. La mayoría de las personas entraría en pánico si se les bloquea sus computadores. Las compañías extorsionadas pierden productividad y, en el caso de los hospitales, tener las historias clínicas de los pacientes bloqueadas, puede poner en peligro sus vidas.  “La manera como el ransomware está siendo distribuido hoy es tan eficiente, tan efectivo, y —citando una frase irónica— se está haciendo viral”, dice Gazeley.

El ransomware hace que los pagos a los hackers prosperen

Los hospitales en Gran Bretaña víctimas de WannaCry recibieron mucha atención. Pero los expertos en seguridad dicen que fue un ataque en igualdad de oportunidades, dirigido a todo, desde hoteles a empresas de moda.   Gazeley comparó el ataque a alguien disparando indiscriminadamente a una multitud con una ametralladora y y disparándole ya sea a una abuela o a un bebé. “No puedes decir que no querías dispararle a todos, pero no debiste haberles disparado”, dice él.

Pero los cibercriminales tratan estas amenazas como negocios, lanzando una amplia red para obtener el máximo provecho de su dinero.  Algunos incluso tienen escritorios de ayuda de ransomware, regresándoles a las víctimas algunos archivos para reasegurarse de que no están siendo completamente engañados.

Pero liberar el resto de tus archivos e información te costará. La cantidad promedio del rescate está en 300 dólares por computador, y el método de pago favorito es bitcoin, según Symantec.  Esto parece ser un pequeño monto de dinero, pero los expertos dicen que pedir una cantidad asequible de dinero hace más posible que a los hackers se les pague más fácilmente.

Fuente: CNN

The post Un virus ransomware es el responsable del ciberataque más grande del mundo appeared first on PERSPECTIVA.

El ciberataque global que se desencadenó el viernes ha dejado hasta ahora más de 200.000 afectados en al menos 150 países y sus daños se pueden continuar extendiendo el lunes, cuando empresas y organismos retomen su actividad, alertó la policía de la Unión Europea, Europol.

Expertos en seguridad informática han advertido además de que nuevas versiones del virus informático que ha bloqueado decenas de miles de ordenadores con el objetivo de obtener un rescate económico pueden comenzar a propagarse en los próximos días.

Fuente: EFE

The post El ciberataque global afecta a 150 países appeared first on PERSPECTIVA.