Confirma C5i intento de hackeo a la UAA de ciberdelincuentes rusos; aseguran que información no fue vulnerada
Confirma C5i intento de hackeo a la UAA de ciberdelincuentes rusos; aseguran que información no fue vulnerada
La directora del C5i, Michelle Olmos Álvarez, confirma que la Universidad Autónoma de Aguascalientes sufrió un intento de ciberataque por parte del ransomware SafePay, un grupo de ciberdelincuencia originario de Rusia.
Los hechos ocurrieron aproximadamente hace tres meses y la máxima casa de estudios presentó la denuncia correspondiente ante la Fiscalía General del Estado.
“Este reporte, este ataque se dio aproximadamente casi tres meses. Este grupo de piratas cibernéticos rusos se hacen llamar SafePay y viven en la Dark Web, por supuesto. Hacen este ataque a la UAA en donde se vulnera parte de su información, entonces bueno, tras el seguimiento y la recomendación que hacemos, la Policía Cibernética, fue poner una denuncia, la denuncia se pone en Fiscalía, eso, la denuncia se puso hace casi un mes, en la unidad de delitos cibernéticos”
Olmos Álvarez precisa que actualmente la investigación se encuentra a cargo de la Unidad de Delitos Cibernéticos de la fiscalía estatal.
Detalla que el ataque se registró en uno de los servidores de la máxima casa de estudios, donde se vieron comprometidos accesos mediante cuentas de administración de dominios. El servidor fue aislado inmediatamente, por lo que no existe el riesgo de que se haya comprometido información sensible.
“Y se vieron comprometidos accesos mediante cuentas de administración del dominio. Estamos hablando de accesos por escritorios remotos que se llama protocolo de RDP y un intento de conexión de un switch externo. El servidor ya se encontraba aislado, o sea no hay información sensible que haya sido expuesta, estamos hablando de un ataque al servidor, que el servidor se aísla”
La máxima casa de estudios refirió a medios locales que habría logrado contener un intento de ataque virtual a sus servidores, correos institucionales y plataformas propias de la universidad.
Este lunes 26 de octubre, el grupo SafePay, incluyó en su lista de filtraciones información relacionada con la Universidad Autónoma de Aguascalientes, de acuerdo con reportes difundidos en páginas relacionadas con ciberseguridad.
El reporte fue retomado por la Asociación Mexicana de Investigadores Digitales de Ciberseguridad en Internet, que advirtió a través de una publicación en sus redes sociales sobre el incidente.
SafePay es un grupo de ciberdelincuencia que opera bajo el modelo de Ransomware y ejecuta ataques de doble extorsión a nivel global, mediante el robo de información confidencial.
La Universidad Autónoma de Aguascalientes refirió mediante un comunicado hecho llegar a BI Noticias que no se han reportado nuevas intromisiones y que las advertencias mencionadas esta semana, responden a la dinámica habitual de estos grupos de ciberdelincuentes cuando los intentos de hackeo son frustrados, por lo que las actividades del centro universitario operan en normalidad.
Ahora puedes decir en voz alta "Alexa, reproduce Radio BI" y también escucharnos en Spotify.
Síguenos en Facebook, Instagram, WhatsApp, X, TikTok y YouTube. Mantente informado en tiempo real.