Un ataque de ransomware ha forzado a una pequeña y mediana empresa (pyme) mexicana a reconstruir su infraestructura digital completa.
La empresa de mensajería pagó un rescate de menos de 5,000 dólares a un grupo de ciberdelincuentes que se quedó dentro de su red durante tres meses antes de extraer información y cifrar entre cinco y seis servidores, así como las computadoras que se conectaban a la infraestructura.
Eduardo Chavarro, director del Equipo Global de Respuestas a Incidentes para Américas en Kaspersky, informó que la recuperación exigió reconstruir por completo el entorno tecnológico. El ataque comenzó mediante un servicio de Microsoft SQL expuesto a internet, con credenciales para ingresar incluidas en código publicado en GitHub.
La configuración del servidor permitía ejecutar comandos sobre el sistema operativo. Desde esa máquina, los intrusos escanearon la red interna y localizaron información sobre los servicios en la nube y los dispositivos de comunicación de la compañía.
Este incidente pone de manifiesto la importancia de la ciberseguridad en las pymes mexicanas y la necesidad de implementar medidas de protección ante amenazas cibernéticas.
Etiquetas: México, ransomware, ciberseguridad, pymes, Tecnología · Ciberseguridad global
About the Author
