El grupo cibercriminal LockBit asecha, quienes vulneraron en 2020 a la Comisión Nacional de Seguros y Fianzas (CNSF), la cual forma parte de la Secretaría de Hacienda y Crédito Público (SHCP) de México, ha incrementado su actividad y podría generar un ataque a instituciones públicas en los próximos días o meses.
Así lo advirtió Víctor Ruiz, fundador de la firma de Ciberseguridad SILIKN e instructor certificado en ciberseguridad, quien aseveró que dicho grupo cibercriminal mantendrá latentes sus ciberataques en 2023 no sólo al sector público, sino también a empresas.
El experto recordó que LockBit vulneró en 2022 a Foxconn México, firma dedicada a la fabricación de dispositivos médicos y electrónica de consumo y que además es socio de empresas como Apple, ubicada en la ciudad fronteriza de Tijuana, Baja California.
Ruiz dijo que no sólo atacará al Gobierno federal, sino también a otros locales, y ejemplificó con el ataque este mismo año del que fue blanco la Secretaría de Salud del Estado de Morelos, entre otras organizaciones en territorio nacional.
“LockBit también tiene el primer lugar en América Latina y es responsable de al menos uno de cada tres incidentes en la región. En México, durante 2022, registró 30.8% de los ataques. Las detecciones de ransomware en el cuarto trimestre aumentaron 39.8 % en comparación con el trimestre anterior, ya que los grupos que ofrecen el Ransonware cómo un Servicio activos aumentaron un 41.7%”, detalló el director de SILIKN.
Victor Ruiz apuntó que la capacidad del grupo cibercriminal LockBit para actualizar con frecuencia sus capacidades de malware y su sólido programa de afiliados le han permitido consolidar su posición en el espacio del ransomware-como-servicio.
El grupo también es conocido por utilizar la doble extorsión en sus tácticas, la cual implica cifrar los datos de las víctimas y exigir el pago a cambio de restaurar el acceso, junto con la amenaza de exponer los datos robados en la Dark Web si las organizaciones se niegan a pagar el rescate, comentó el experto.
México ocupa el primer lugar de ciberdelincuencia en América Latina
Dentro de América Latina, México ocupa el primer lugar en ataques de la ciberdelincuencia que no respeta instituciones gubernamentales, empresas y ciudadanos.
“La cifra en términos económicos se desconoce, pero el número de ciberataques que se habla en México es de 153 mil ataques por día”, dijo el diputado Jorge Ernesto Inzunza, presidente de la Comisión de Economía y Comercio.
En reunión con el sector industrial de tecnologías de la Cámara Nacional de la Industria de Transformación (Canacintra), el legislador que preside la Comisión de Economía, Comercio y Competitividad en San Lázaro, se comprometió a impulsar en el próximo periodo de sesiones ordinaria una ley de ciberseguridad.
“Para que logremos una ley que nos proteja a todos los mexicanos, lo mismo a la Secretaría de la Defensa Nacional, que a la Marina, que al sector privado. El hackeo de un teléfono es un ciberataque y México ocupa la más alta cifra en Latinoamérica, ciertamente, también tiene, digamos, el mayor número de usuarios junto con Brasil”, agregó el diputado Jorge Ernesto.
En charla con El Once, el diputado federal anticipó que en la próxima legislatura se presentará una ley para el desarrollo de la competitividad de la micro, pequeña y mediana empresas.
“Estamos por el impulso a la empresa como un agilizado, como un detonante de una economía y creo que no estamos aprovechando debidamente las privilegiadas condiciones que tiene este país para atraer inversión no solo extranjera, sino nacional”, puntualizó.
Reconoció el gran esfuerzo de la secretaria Economía, Tatiana Clouthier en la facilitación y simplificación para la apertura de nuevos negocios.
Conoce más sobre el tema de la ciberseguridad, sobre todo a partir de la pandemia por COVID-19, en el programa “Digital”, conducido por Rocío Brauer.