![\"\"](\"https:\/\/reporteroshoy.mx\/noticias\/wp-content\/uploads\/2022\/10\/Alerta-hackeo.jpg\")
<\/p>\nCiudad de M\u00e9xico; 6 de octubre de 2022 (Exc\u00e9lsior).- El grupo Guacamaya asegur\u00f3 que no es el \u00fanico que ha tenido acceso a los servidores de la Secretar\u00eda de la Defensa Nacional (Sedena), por lo que es necesario que el organismo refuerce de manera inmediata sus medidas de ciberseguridad para evitar pr\u00f3ximos ataques.<\/p>\n
Los primeros indicios de una posible vulneraci\u00f3n del organismo a cargo del general Luis Cresencio Sandoval se dieron el pasado 19 de septiembre, pero no fue hasta que el medio\u00a0Latinus\u00a0lanz\u00f3 una nota sobre la fuga de informaci\u00f3n a finales de ese mes que se tom\u00f3 en cuenta.<\/p>\n
Para Hiram Alejandro Camarillo, director de informaci\u00f3n de Seekurity, hasta ahora las autoridades han tratado de mitigar el impacto de este caso diciendo que la informaci\u00f3n filtrada es p\u00fablica. Sin embargo, demuestra que se necesita tomar acciones para mejorar la ciberseguridad de la Sedena.<\/p>\n
<\/p>\n
Al platicar con\u00a0Exc\u00e9lsior, el especialista de ciberseguridad y uno de los primeros en detectar que la Sedena podr\u00eda ser v\u00edctima de Guacamaya, explic\u00f3 que la vulnerabilidad se debi\u00f3 a que no instalaron los parches necesarios de un programa enfocado en correo electr\u00f3nico y colaboraci\u00f3n llamado Zimbra.<\/p>\n
Guacamaya, que se da a conocer como grupo hacktivista, revel\u00f3 que usaron una vulnerabilidad en Zimbra para acceder a los servidores, en los cuales estuvieron cerca de un mes sin ser detectados y lograron extraer 6 terabytes de informaci\u00f3n.<\/p>\n
\u201cEllos (Guacamaya) mencionaban que hab\u00edan descubierto que a principios de julio hab\u00eda alguien m\u00e1s que ya estaba dentro del servidor, lo que concuerda con investigaciones internacionales que detectaron que este tipo de vulnerabilidad estaba siendo explotada por cibercriminales\u201d, destac\u00f3 Camarillo.<\/p>\n
Ante esto, recomend\u00f3 a la Sedena hacer una investigaci\u00f3n exhaustiva de cu\u00e1ntas personas se conectaron, en qu\u00e9 momento entraron al servidor y si extrajeron m\u00e1s informaci\u00f3n.<\/p>\n
Adicionalmente, encomend\u00f3 al organismo encargado de la seguridad nacional hacer caso al informe de Auditor\u00eda de Cumplimiento a Tecnolog\u00edas de Informaci\u00f3n y Comunicaciones realizado por la Auditor\u00eda Superior de la Federaci\u00f3n (ASF) en el que Sedena s\u00f3lo cumpl\u00eda con dos de los 20 controles necesarios.<\/p>\n
Lo que puede pasar<\/p>\n
Camarillo agreg\u00f3 que, si es cierto que otros ciberdelincuentes tuvieron acceso, la Sedena y otros organismos del gobierno podr\u00edan enfrentarse a pr\u00f3ximos ciberataques.<\/p>\n
Esto porque los cibercriminales, a diferencia de grupos como Guacamaya, no buscan informaci\u00f3n que cause alg\u00fan problema o acci\u00f3n medi\u00e1tica en el pa\u00eds, sino algo que les genere dinero.<\/p>\n
Esto significa que si tuvieron acceso al servidor de la Sedena trataron de extraer usuarios y contrase\u00f1as, informaci\u00f3n para entrar a otras entidades o sistemas, recolectar correos electr\u00f3nicos para luego realizar ataques de fuerza bruta en \u00e9stos y, si lo logran, empezar a buscar m\u00e1s informaci\u00f3n.<\/p>\n
\u201cEl punto para estas personas es ir m\u00e1s all\u00e1 y sacarle provecho vendiendo los usuarios y contrase\u00f1as, ya sea de funcionaros p\u00fablicos o de acceso a servidores\u201d, a\u00f1adi\u00f3.<\/p>\n
Habr\u00e1 grupos de cibercriminales que deseen comprarlas porque entonces podr\u00e1n hacer otro tipo de ataques como ransomware para secuestrar informaci\u00f3n sensible y pedir un rescate.<\/p>\n","protected":false},"excerpt":{"rendered":"
Guacamayas no fueron los primeros en vulnerar a la secretar\u00eda y expertos aseguran que vendr\u00e1n m\u00e1s filtraciones.<\/p>\n","protected":false},"author":9,"featured_media":93104,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[7380,18008,1566],"class_list":["post-93103","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mexico","tag-guacamaya","tag-hackeo","tag-sedena"],"yoast_head":"\n