{"id":382000,"date":"2023-06-11T20:07:56","date_gmt":"2023-06-11T23:07:56","guid":{"rendered":"https:\/\/notinor.com\/jujuy\/?p=382000"},"modified":"2023-06-11T20:07:58","modified_gmt":"2023-06-11T23:07:58","slug":"la-cnv-confirmo-que-fue-victima-de-un-ataque-informatico-y-anuncio-que-denunciara-el-hecho-ante-la-justicia","status":"publish","type":"post","link":"https:\/\/notinor.com\/jujuy\/la-cnv-confirmo-que-fue-victima-de-un-ataque-informatico-y-anuncio-que-denunciara-el-hecho-ante-la-justicia\/","title":{"rendered":"La CNV confirm\u00f3 que fue v\u00edctima de un ataque inform\u00e1tico y anunci\u00f3 que denunciar\u00e1 el hecho ante la Justicia"},"content":{"rendered":"\n

El hecho tuvo lugar el mi\u00e9rcoles 7 de junio pasado con un tipo de c\u00f3digo malicioso del tipo ransomware, conocido como Medusa; la recuperaci\u00f3n de la operaci\u00f3n plena a\u00fan contin\u00faa en proceso<\/em><\/strong><\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Despu\u00e9s de que en redes sociales se viralizara la informaci\u00f3n de que el grupo de ciberdelicuentes llamado Medusa hab\u00eda hackeado a la Comisi\u00f3n Nacional de Valores (CNV) y ped\u00eda un rescate de US$500.000 para no revelar documentos, el organismo confirm\u00f3 que fue v\u00edctima de un ataque y que lo denunciar\u00e1 ante la Justicia.<\/strong><\/p>\n\n\n\n

Seg\u00fan la CNV, el hecho tuvo lugar el mi\u00e9rcoles 7 de junio pasado con un tipo de c\u00f3digo malicioso del tipo ransomware,<\/strong> conocido como Medusa<\/strong>, que hab\u00eda tomado posesi\u00f3n de equipos inform\u00e1ticos y dej\u00f3 fuera de l\u00ednea las plataformas del organismo.<\/strong><\/p>\n\n\n\n

Siguiendo con la versi\u00f3n de la CNV, el protocolo de actuaci\u00f3n permiti\u00f3 aislar los equipos y toda la comunicaci\u00f3n con el exterior para evitar la propagaci\u00f3n del c\u00f3digo malicioso<\/strong>. Luego se iniciaron los trabajos para restablecer los servicios de manera paulatina <\/strong>con el fin de lograr la recuperaci\u00f3n de la operaci\u00f3n plena, que a\u00fan contin\u00faa en proceso.<\/p>\n\n\n\n

\u201cLa informaci\u00f3n tomada por los atacantes es la informaci\u00f3n de car\u00e1cter p\u00fablico que los regulados cargan en la Autopista de Informaci\u00f3n Financiera, que es la principal v\u00eda de comunicaci\u00f3n que la CNV mantiene con sus regulados\u201d<\/strong>, asegur\u00f3 el organismo, y agreg\u00f3 que las emisiones de t\u00edtulos y otros procedimientos iniciados por los regulados se est\u00e1n aprobando \u201cseg\u00fan las necesidades de cada requerimiento\u201d.<\/p>\n\n\n\n

Por \u00faltimo, dijeron que ma\u00f1ana se realizar\u00e1 una denuncia penal ante la Justicia<\/strong> para que investigue el origen y las responsabilidades del ataque.<\/p>\n\n\n\n

Consultado por LA NACION, el titular de BTR Consulting, Gabriel Zurdo,<\/strong> dijo que Medusa es una organizaci\u00f3n que ya tiene ocho a\u00f1os de antig\u00fcedad desde su fundaci\u00f3n y que habr\u00eda tenido su origen en Mirai, un grupo que desarroll\u00f3 virus del estilo malware\/ransomware para hacer denegaci\u00f3n de servicios.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

\u00a0\u201cEn general, este tipo de bandas u organizaciones son estructuras profesionales <\/strong>que lucran con esto. Medusa le peg\u00f3 en marzo de este a\u00f1o al instituto tecnol\u00f3gico paquistan\u00ed, que es administrado por una universidad p\u00fablica, y hace poco a Sonda, una empresa chilena que provee servicios tecnol\u00f3gicos en la regi\u00f3n, lo que muestra la amplitud del rango de acci\u00f3n de este grupo\u201d, afirm\u00f3.<\/p>\n\n\n\n

Por otro lado, dijo que el 90% de los ataques v\u00eda ransomware se dan por un mail y que todo el proceso de hackeo suele tomar unos 15 d\u00edas<\/strong>.<\/p>\n\n\n\n

\u201cEn principio, ten\u00e9s la intrusi\u00f3n no solicitada y despu\u00e9s est\u00e1 el proceso de exfiltraci\u00f3n. Es decir, que antes de pedirte el rescate te copian los datos y se los llevan<\/strong>. Pod\u00e9s ir cortando capas para que el ataque no avance.<\/strong> Te pueden encriptar el correo electr\u00f3nico o te pueden encriptar todo si no lo agarraste a tiempo\u201d<\/strong>, agreg\u00f3.<\/p>\n\n\n\n

En cuanto a las consecuencias del ataque, dijo que, en primer lugar<\/strong>, est\u00e1 la contingencia a la que el mercado de capitales est\u00e1 expuesto por la falta de pericia de la CNV, en segundo lugar<\/strong>, el filtrado de datos a cualquiera que los quiera pagar; y, en tercer lugar<\/strong>, la continuidad de las operaciones.<\/p>\n\n\n\n

\u201cDeber\u00edan tener un plan de contingencia activo en caso de que fallen las infraestructuras<\/strong>. En general, pocas compa\u00f1\u00edas tienen esto para ransomware\u201d<\/strong>, sum\u00f3.<\/p>\n\n\n\n

Seg\u00fan el especialista, desde que comenz\u00f3 el a\u00f1o hasta el 31 de mayo pasado, hubo 100 ciberataques a empresas argentinas<\/strong>, mientras que la lista de entidades p\u00fablicas atacadas<\/strong> alcanz\u00f3 al Instituto Nacional de Tecnolog\u00eda Agropecuaria <\/strong>(INTA), a la Administraci\u00f3n Nacional de Medicamentos, Alimentos y Tecnolog\u00eda M\u00e9dica (Anmat), al Consejo Nacional de Investigaciones Cient\u00edficas y T\u00e9cnicas (Conicet), al Senado de C\u00f3rdoba y al Senado de Chaco.<\/strong><\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Seg\u00fan el informe anual de incidentes de seguridad inform\u00e1tica del Centro Nacional de Respuesta a Incidentes Inform\u00e1ticos (CERT), en 2022 se registr\u00f3 un total de 335 <\/strong>hechos en la Argentina, una cifra que fue un 46% menor a la de 2021, cuando hubo registro de 591 casos.<\/p>\n\n\n\n

El phishing<\/strong> como intento de fraude represent\u00f3 el 72% del total de incidentes reportados, siendo el delito inform\u00e1tico que m\u00e1s se registr\u00f3 en 2022. De esta manera, el sector Finanzas fue el m\u00e1s comprometido<\/strong> de acuerdo a los reportes<\/strong>: hubo un total de 185 incidentes (el 39% del total registrado en 2021).<\/p>\n\n\n\n

Si bien el sector Finanzas fue el m\u00e1s afectado, tambi\u00e9n se detect\u00f3 que el Estado contin\u00faa siendo uno de los m\u00e1s atacados <\/strong>con un total de 71 incidentes cr\u00edticos reportados.<\/p>\n\n\n\n

El CERT depende de la Direcci\u00f3n Nacional de Ciberseguridad (Jefatura de Gabinete) y fue creado a comienzos de 2021 con el objetivo de coordinar la gesti\u00f3n de incidentes de seguridad a nivel nacional y prestar asistencia en aquellos que afecten a las entidades y jurisdicciones del Sector P\u00fablico Nacional. En cuanto al informe de incidentes, este se elabora con datos de fuentes externas y con la informaci\u00f3n recibida en los canales de comunicaci\u00f3n. Sin embargo, en la Argentina las empresas no est\u00e1n obligadas a comunicar los ataques.<\/p>\n","protected":false},"excerpt":{"rendered":"

El hecho tuvo lugar el mi\u00e9rcoles 7 de junio pasado con un tipo de c\u00f3digo malicioso del tipo ransomware, conocido como Medusa; la recuperaci\u00f3n de la operaci\u00f3n plena a\u00fan contin\u00faa en proceso Despu\u00e9s de que en redes sociales se viralizara la informaci\u00f3n de que el grupo de ciberdelicuentes llamado Medusa hab\u00eda hackeado a la Comisi\u00f3n […]<\/p>\n","protected":false},"author":5,"featured_media":382001,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_stopmodifiedupdate":false,"_modified_date":"","inline_featured_image":false},"categories":[5],"tags":[],"jetpack_featured_media_url":"https:\/\/notinor.com\/jujuy\/wp-content\/uploads\/2023\/06\/COMISION.jpg","_links":{"self":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/382000"}],"collection":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/comments?post=382000"}],"version-history":[{"count":1,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/382000\/revisions"}],"predecessor-version":[{"id":382005,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/382000\/revisions\/382005"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media\/382001"}],"wp:attachment":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media?parent=382000"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/categories?post=382000"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/tags?post=382000"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}