MENU
Canal 26
Buscar Noticias
PHD Argentina
30.07.2021

Apple, Microsoft y Migraciones: 3 ataques que obligaron a replantear la seguridad informática

De los ciberataques, no se salvaron ni los gobiernos ni las tecnológicas más exitosas del mundo. Casos emblemáticos del ciberataque que sirven para conocer cómo operan los hackers contra objetivos argentinos y multinacionales.

Apple: ransomware y robo de diseños

El ataque informático contra Apple es uno de los casos más claros para comprender cómo operan los ciberdelincuentes. Porque, para lograr su cometido, no sólo se valen de conocimientos informáticos, sino simplemente de aprovechar oportunidades.
Kantar IBOPE Media
En lugar de dar directamente contra el gigante de Cupertino, donde las defensas posiblemente son más altas, fueron a por la empresa Quanta, que fabrica las MacBooks. Así, primero, se apoderaron de los diseños ultrasecretos de los dispositivos que produce la firma fundada por Steve Jobs.

Una vez robados los diagramas, pidieron rescate a Quanta, lo que convirtió el episodio en otro caso de ransomware. Cuando esta última se negó a pagar, sí fueron contra Apple, a la que exigieron una suma mayor sin dejar de difundir diariamente la información.



Microsoft: falla en el correo y escándalo internacional
En comparación con el ciberataque sufrido por Apple, el que le tocó padecer a Microsoft fue prácticamente a la inversa: primero, fueron a por la creadora de Windows; desde allí, apuntaron contra un sinfín de pequeñas y medianas organizaciones de todo el mundo.

En este caso, los hackers aprovecharon una vulnerabilidad de Microsoft Exchange para comprometer a miles de servidores de correo electrónico. Luego, la intrusión permeó hasta gobiernos regionales y empresas privadas, entre otras entidades. La secuencia derivó en un verdadero escándalo internacional de acusaciones mutuas entre las potencias.

En efecto, si hay algo que demuestra la singularidad de cada episodio es que, todavía, no existe una fórmula sencilla para prever el accionar de los ciberdelincuentes. Por eso, cada vez más expertos recomiendan confiar la seguridad de las organizaciones a empresas especializadas en esta problemática.

Migraciones: Argentina en la mira

Las organizaciones argentinas tampoco están a salvo. El episodio que afectó a la Dirección Nacional de Migraciones puede servir para destacar la importancia del backup. En primer lugar, porque un duplicado evita la pérdida de información. Además, permite seguir operando prontamente, como lo hizo este organismo tras restaurar la información.

Lamentablemente, los hackers conocen esta ventaja, por eso no sólo amenazan con retener los datos, sino con divulgarlos. A partir de esta intrusión, fue difundida información confidencial sobre argentinos repatriados en el marco de la pandemia, entre otras filtraciones.

Uno de los recursos que cada vez más organizaciones están empleando para protegerse frente a este tipo de delitos tiene que ver con el uso de la nube como plataforma de trabajo. "La nube puede mantener una copia latente de la información, como ya estamos haciendo con DataCloud, que les permite a las empresas restablecer las operaciones críticas al instante", comenta al respecto Cristian Malaspina, CEO de DataWise. Se trata de la tecnológica que ofrece la primera solución en la nube completamente argentina.

Vale señalar que, al igual que la Dirección Nacional de Migraciones, la Agencia Nacional de Seguridad Vial también fue blanco de uno de los casos más emblemáticos de ransomware. Es decir, el secuestro y cifrado de archivos para, luego, exigir una suma de dinero a cambio de esa información.

Por eso, para proteger las entidades no alcanza con tener un backup, sino que es aconsejable confiarle esta tarea y las demás acciones vinculadas con la seguridad a una firma dedicada exclusivamente al manejo de la información. Soluciones como la nube evitan completamente la preocupación asociada con este tipo de intrusiones.

"Las distintas firmas con las que estamos trabajando saben que pueden contar con nuestra atención personalizada todos los días, durante las 24 horas. Un plan de contingencia resulta fundamental para prever y atravesar cualquier tipo de crisis", explica Malaspina, especialista en la problemática. Y añade: "Además, ganan tiempo y con ello productividad, porque sin preocupaciones pueden dedicarse por completo a lo que verdaderamente hacen".

Bonus: phishing contra supermercados

En Argentina, Cencosud está al frente de las operaciones de Jumbo, Easy, Disco, Vea y Blaisten. Recientemente, la multinacional fue blanco de un ciberataque cometido a partir de técnicas de phishing o suplantación de identidad.

En este caso, los hackers plantaron malware valiéndose de las vulnerabilidades típicas de las aplicaciones de escritorio remoto. Es relevante recordar que la utilización de estas últimas se incrementó desde el advenimiento del teletrabajo.

Uno de los métodos vinculados con el phishing consiste en el envío de correos con archivos adjuntos o enlaces maliciosos. Una vez que la víctima les da paso, los programas intrusos facilitan el acceso del ransomware, con el que los delincuentes cifran y secuestran información.

En su sitio web, la Dirección Nacional de Ciberseguridad recomienda "no usar la casilla de correo corporativa para mensajes extralaborales", "borrar los correos electrónicos de procedencia dudosa" y "no responder las cadenas de correo ni reenviar SPAM bajo ninguna circunstancia" para eludir estos contratiempos.

Durante el episodio que sufrió Cencosud, fueron codificados, robados y luego liberados al público casi 40 gigabytes de datos sobre clientes de la Argentina y la región. En resumen, el principio de otro problema en potencia.

Cristian Malaspina es el CEO de la empresa de soluciones informáticas, DataWise y creador del servicio de Cloud Computing argentino, DataCloud. Participó de la reunión que el presidente Alberto Fernández mantuvo con líderes de empresas tecnológicas para cooperar en el avance del Covid-19. Así, desarrolló y presentó ante la Jefatura de Gabinete E-Care Solution, una herramienta de uso remoto para monitorear pacientes que brinda servicio a los centros de salud, tanto públicos, como privados.


En esta nota:

Otras noticias del día

Medios

Sitios digitales: Con Infobae líder, La Nación volvió al segundo lugar y Clarín quedó tercero

En marzo el sitio de Daniel Hadad se mantuvo en los más alto del ranking de la categoría “News and Information” de Comscore. Atrás se recuperó y volvió al segundo lugar La Nación, relegando a Clarín al último puesto del podio. La Nación, Cronista, El Destape y A24, los que más crecieron del Top10. Ver más

Premiaciones

Havas Gurisa hace historia ganando en Clio Awards un Grand Prix Internacional

La agencia Havas Gurisa liderada creativamente por Leonel Delfino y Sebastián Orlando obtuvo el máximo reconocimiento en el Festival Clio Awards con una campaña de "Audio" realizada para La Dirección de Loterías y Quinielas de Uruguay. Es la primera vez para una agencia uruguaya. Ver más

Campañas

Buchanan's elige a Bizarrap para celebrar lo que más importa en su nueva campaña “Estamos en familia”

Buchanan's presentó su nueva campaña global "Estamos en Familia" protagonizada por el productor musical argentino Bizarrap. La campaña invita a los amantes del whisky a reforzar las relaciones con sus familias elegidas y celebrar el tiempo de calidad con sus seres queridos. Mirá el video en la nota. Ver más

multimedia / campañas publicitarias

"Preguntas de todos los tiempos"

Agencia: Hermida publicidad Marca: Toddy Soporte: Tv - digital

Se trata de “Preguntas de todos los tiempos”. Y cuenta con un comercial que tiene como insight una pregunta que divide aguas: Cuando hacés Toddy qué va primero, ¿Toddy o leche?. La campaña cuenta con spots, piezas creadas para digital, bumpers ads, PNT’s y diferentes dispositivos para vía pública.

"Momentos"

Agencia: Gut buenos aires

Marca: Mercado libre

Soporte: Tv y web

"Hablemos del flujo"

Agencia: -

Marca: Carefree

Soporte: Tv-digital

“Amor a primera visita”

Agencia: Super

Marca: Mercado libre y portal inmobiliario

Soporte: Tv y web

Banza te la sube

Agencia:

Marca: Banza

Soporte:

Ver todos