El pasado 19 de abril, un grupo criminal denominado Conti inició una serie de ataques cibernéticos a distintas instituciones del gobierno costarricense bajo la modalidad de Ransomware y uno de los objetivos fue el Ministerio de Hacienda, ente encargado de la recaudación tributaria.

El Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt) confirmó que desde el domingo 17 de abril, informó a Hacienda sobre la supuesta “actividad maliciosa” del grupo cibercriminal Conti, en el sistema Administración Tributaria Virtual (ATV) y el TICA (Tecnología de Información para el Control Aduanero), administrado por Aduanas.

Por medio de un video, el expresidente de la república, Carlos Alvarado descartó que el gobierno costarricense fuera a ceder ante las exigencias de pago de Conti, quienes solicitaban US$10 millones y posteriormente, ofrecía un descuento del 35% del pago.

lea además:

Aunque a usted le descuenten IGSS, corre el riesgo de que un día no le atiendan, pues se le deben Q62 mil millones a la institución

Ante la negativa del gobierno costarricense, el grupo criminal lanzó una nueva amenaza advirtiendo que, de no recibir los fondos, atacarían a otras entidades de gobierno y lo cumplieron, comprometiendo al ministerio de Trabajo. Luego, procedieron a atacar a varias compañías, durante la semana del 25 de abril.

Con el objetivo de abordar el tema sobre este tipo de ataques y cómo una organización puede protegerse, Prensa Libre tuvo acceso a una entrevista realizada a Mauricio Nanne, gerente general, y José Amado, director de Outsourcing Cybersecurity, de la firma Sistemas Aplicativos (SISAP), una empresa especializada en ciberseguridad a nivel regional con trayectoria de más de 35 años.

¿Cómo inician los ataques Ransomware?

El ataque inicia por correos engañosos (phishing) o explotación de vulnerabilidades (hacking) a la infraestructura de las instituciones.

Una vez logran penetrar las defensas, instalan programas maliciosos conocidos como Malware que les permite tomar control remoto de los dispositivos.

Lea además: Los ciberdelitos van en aumento y la PNC cambia estrategia para investigarlos

Con esto inspeccionan la red de la institución, buscando información que pueda ser de valor a terceros, sus clientes, ciudadanos o la propia institución.

Después, extraen los datos y los llevan a servidores bajo su control, también comprometidos, y proceden a cifrar o encriptar todo lo que pueden, especialmente los servidores que proveen servicios básicos, como los de directorio, bases de datos, servidores de aplicaciones, etc.

¿Cuál es la motivación de estos grupos?

El motivador es económico.  En este caso, el grupo Conti fue “brechado” o puesto en evidencia y su información fue publicada; se identificó que trabaja como una empresa, tiene alrededor de 350 “ingenieros” y los ingresos en los últimos años exceden los US$2 mil millones.

Hay sospechas e indicios de que están apadrinados y probablemente protegidos por el gobierno de Rusia, y posiblemente parte de los ingresos puedan ser para este. Es importante mencionar que el grupo Conti ha sido conocido como un “early adapter” que innova prácticas como el Ransomware as a Service, la doble extorsión y el pago a particulares por accesos. Estas prácticas se han convertido en estándar para otro tipo de atacantes imitadores.

El Ransomware as a Service consiste en un servicio que los atacantes ponen a disposición de personas particulares para atacar a una entidad u a otro particular. En sus inicios consistía en el secuestro y cifrado de los datos y su posterior liberación si el pago se cumplía; hoy, la doble extorsión involucra la exfiltración de los datos que el atacante tiene secuestrados y amenaza con hacerlos públicos, de no realizarse el pago.

Los hackers buscarán, por diferentes medios, obtener credenciales para tener acceso a las compañías. La última tendencia es la aparición y promoción de anuncios que ofrecen dinero a cambio de proveer credenciales.

¿Cuáles son los impactos de estos ataques?

Pueden ser graves, dependiendo de las medidas que se hayan tomado antes, durante y después. Siempre, la prevención será la mejor opción para poder lidiar con este tipo de incidentes, pero podemos resumirlo así:

Si los atacantes logran cifrar los datos, esto repercute en la detención total o parcial de las operaciones de la organización, los números dependerán de cada industria, pero nadie quiere verse forzado a dejar de producir y vender. El tiempo que demorarán en restaurar la operación dependerá de si contaba con respaldos (backups) o no, y qué tan limpios se encontraban.

Lea también: SAT denuncia 8 mil ataques cibernéticos en el año que afectan la facturación, pago de impuestos y procesos en aduanas

Otro tema es que si los datos confidenciales se divulgan, puede haber impactos legales y reputacionales para la organización. Por lo que se deberá proveer este tipo de escenarios y actuar rápidamente.

En todo caso, el daño será alto, requiriendo posiblemente fuertes inversiones, defensas legales y manejo de reputación.

¿Cuáles son las recomendaciones para las organizaciones?

Este es un tema muy extenso, que amerita programas completos.  Sin embargo, dada la urgencia de la crisis vale la pena considerar lo siguiente:

1. Tener buenos respaldos de datos y bibliotecas, validando de que estén limpios y FUERA DE LÍNEA.
2. Implementar de urgencia una evaluación de vulnerabilidades y mitigación a los servidores, comenzando por los más críticos.
3. Asegurar que los usuarios que tienen cuentas de correo no abran ni hagan clic en mensajes e hipervínculos, sin estar seguros de que vienen de un origen genuino y confiable.
4. Asegurarse que todos los ENDPOINT tengan una versión reciente (menos de una semana) de su protección (ANTIVIRUS o ENDPOINT SECURITY) idealmente de última generación o que incluya EDR.
5. Habilitar bitácoras detalladas en sus firewalls, IPS, Anti-spam, Gateway de Navegación, Servidores Críticos, con suficiente tamaño para que no se sobreescriban por lo menos en dos meses.  Sacar frecuentemente copia de las bitácoras y almacenarlas fuera de línea, para poder hacer una investigación forense en caso de que se comprometan los dispositivos.
6. Restringir al máximo la navegación.
7. Revisar constantemente bitácoras de los firewalls para detectar tráfico saliente anormal (indicación de que están exfiltrando datos).
8. Crear un Plan de Manejo de Crisis, definiendo las funciones de las personas que participarán y el portavoz oficial.
9. Aplicar estas mismas recomendaciones en sus infraestructuras y servicios en la nube.
10. Validar que los proveedores principales también cumplan con estas recomendaciones, para reducir su riesgo de interrupción de cadena de suministro.

El Ministerio de Salud adquirió dos millones 108 mil 661 unidades de suministros de protección para personal sanitario, por valor de Q21 millones 423 mil 258.67.

LE PUEDE INTERESAR

Alejandro Giammattei: El cierre o apertura del país depende de la cantidad de casos

Las compras las efectuaron diferentes unidades del Ministerio de Salud, de manera descentralizada.

La cartera informó que se adquirieron batas, batas quirúrgicas, caretas odontológicas, careta para protección facial, cubrezapatos, gorros y alcohol en gel.

También se compraron guates, guantes quirúrgicos, lentes de bioseguridad, lentes protectores, mascarillas, trajes de bioseguridad, trajes de protección y zapatones de polipropileno.

Mientras que las unidades terminaban de adjudicar los productos, el presidente Alejandro Giammattei dijo que los procesos de licitación avanzan e insistió que “hay suficientes insumos para tres meses” disponibles para el sistema de salud pública.

El mandatario reconoció que las compras de artículos de bioseguridad para uso del personal médico se habían atrasado por ocho semanas por “compras caídas” por aspectos “tontos”.

“Se detectó que las compras no avanzaban en los procesos normales de adjudicación, mientras que se hacían adquisiciones de baja cuantía de los materiales, por lo que fue necesaria la intervención de la Comisión Presidencial contra la Corrupción, que durante el último fin de semana identificó que en las tres juntas de licitación participaban nueve personas que atrasaban los procesos, por lo que fueron removidas y los eventos se adjudicaron”, refirió e mandatario.

Los artículos de protección hospitalaria serán distribuidos a médicos que están en riesgo directo en hospitales públicos donde se atienden casos de covid-19.

Por aparte, comunicación social del Ministerio de Salud informó que el sábado pasado se adjudicaron las compras de trajes de bioseguridad, batas, gorros, zapatones, mascarillas quirúrgicas y guantes y que a partir de las 7 de la mañana se inició la entrega de insumos por parte de los proveedores, para ser distribuidos en el Hospital San Juan de Dios, Hospital Roosevelt, Parque de la Industria, Villa Nueva, Quetzaltenango y San Vicente.

Anulan concursos

Los señalamientos que hizo el mandatario se refieren a nueve concursos que estaban en proceso, pero que fueron anulados supuestamente porque no cumplían con lo establecido en las bases y especificaciones.

Las quejas por falta de insumos han sido constantes de parte de médicos del Parque de la Industria, quienes señalan que exponen su vida y la de sus familiares al trabajar sin el equipo básico.

Los concursos eran para adquirir 15 insumos diferentes, y que permitían la recepción de ofertas parciales, es decir, que las empresas podrían ofertar la cantidad de insumos que tuvieran en existencia para entrega inmediata, lo que permitía que otro proveedor pudiera ofertar para completar el lote solicitado.

A pesar de lo que dijo el presidente, se intentó obtener los números de operación de Guatecompras, sin embargo, nadie dio respuesta sobre la forma en las compras se llevaron a cabo, aunque la cartera de Salud ya había anunciado que lo haría por medio de compras directas.

El centro hospitalario, localizado en la zona 7 capitalina, tiene 77 años de operar, y en la actualidad atiende a 90 pacientes por enfermedades respiratorias derivadas de VIH y cáncer pulmonar, tuberculosis aguda y crónica, así como fibrosis pulmonar; estos últimos necesitan oxígeno, informó personal del lugar.

Lea además:

Coronavirus: Ministro de Salud acepta deficiencias en hospital por burocracia en contrataciones

Denny Alexander Chonay, auxiliar de enfermería, mencionó que trabajan sin el equipo de protección necesario para este tipo de epidemia, en referencia al covid-19.

Además, los empleados deben comprar sus mascarillas porque en el hospital les dan una N95 cada 15 días para atender a los pacientes con tuberculosis, y mascarillas quirúrgicas no hay.

“Enfermeros y médicos estamos mal, no tenemos equipo adecuado para atender a nuestros pacientes, tampoco tenemos mascarillas para los pacientes”, agregó, acompañado de más personal del centro asistencial.

Expuso que tienen turnos de 24 horas, por lo que han pedido que les brinden dos tiempos de comida, pero no se los autorizaron “porque vieron que no era necesario”.

Según Chonay, de alimentación solo les ofrecen un pan, un huevo duro, a veces no bien cocido, y una naranja para la refacción.

A los pacientes les dan en el desayuno frijol con huevo y tortilla, a veces le agregan salchichas, crema o queso.

El personal pidió también que se les pague el bono ofrecido por el Gobierno. Chonay expuso, respaldado por otros trabajadores médicos, que no les brindan transporte, por lo que deben pedir a algún compañero que los lleve o los acerque a algún lugar. Mencionó que ya hicieron la solicitud por escrito, pero no los han apoyado.

Trasladarían a enfermos de coronavirus

El personal del Hospital San Vicente reveló que el Ministerio de Salud tenía previsto trasladar este lunes 18 de mayo a unos 30 pacientes con covid-19 a ese centro. Para ello ya tenía preparadas 40 camas, acondicionamiento que se les había pedido para dicho hospital.

De acuerdo con Chonay, ante la advertencia del personal de dicho centro acerca del riesgo de contagio para los pacientes, el ministerio cambió su decisión e informó este domingo que ya no efectuaría el traslado.

Al respecto la oficina de Comunicación Social del Ministerio de Salud, respondió que el Viceministro de Hospitales, German Schell, comentó que es falsa la información acerca del traslado de pacientes con coronavirus.

Este Lunes Santo, 6 de abril, el Hospital Rodolfo Robles de Quetzaltenango, recibió la donación de caretas para el personal médico; el equipo de protección fue elaborado por integrantes del Club Utopía Technology, con una impresora 3D y acetato.

De acuerdo con los médicos del centro, intentaron utilizar el acetato para protegerse mejor el rosto, pero no lo consiguieron.

“Habíamos intentado y considerado colocar el acetato en los lentes, utilizarlo con elástico, pero esta pequeña separación era lo que no teníamos, ya con esta tecnología que han desarrollado nos beneficia bastante. Por la nariz, o los lentes, al usarlo directamente con la piel el acetato se inclinaba y no pudimos mejorar la protección, pero con esta donación vamos a poder vencer ese obstáculo”, explicó Ingrid Samayoa, epidemióloga del Hospital Rodolfo Robles, y quien sostenía una de las caretas desde su base.

La epidemióloga relató que el virus ingresa “por las vías respiratorias” o “por las mucosas, por ejemplo del ojo”, razón que motiva a los médicos a preocuparse por protegerse más el rostro y evitar tener contacto de las manos con este.

“Las caretas sirven como una barrera ante el impulso que a veces nos lleva a tocarnos la cara, tener una barrera hace que el riesgo disminuya o llegue a desaparecer, nos ayuda a evitar el contacto ojos, nariz, boca, que podría darse; aparte nos ayuda para que a nuestra mascarilla no le lleguen fluidos de los pacientes al momento que estornudan o hablan”, afirmó la epidemióloga.

Las caretas fueron entregadas por representantes del Club Utopia Technology, otros voluntarios de MakersGT se unieron a la iniciativa para fabricar y entregar este equipo al Instituto Guatemalteco de Seguridad Social (Igss) de Huehuetenango y al Área de Salud de Quetzaltenango.

Dorian Popa, fundador del club, explicó que el diseño de las caretas fue hecho por Estuardo Guevara, ingeniero, luego fue distribuido para imprimir en impresoras 3D.

“Tarda 1 hora con 15 minutos la impresión de cada careta, que es la base para colocar el acetato y de esta forma cubrir el rostro. Para hacerlo la empresa Unitronic nos donó filamentos PLA”, dijo Popa.

Los voluntarios esperan tener recursos para hacer más caretas y donarlas al hospital temporal para pacientes con covid-19 que fue construido en el campo de la feria de Quetzaltenango.

“Necesitamos más filamentos PLA, sin materia prima no podemos entregar a otros y tendríamos las impresoras paradas, tenemos un poco pero necesitaremos más para cubrir otras áreas y otros municipios, no solo médicos sino también enfermeros y personal de limpieza, necesitamos el apoyo”, indicó.

Las personas que quieran donar para la fabricación del equipo pueden comunicarse con los voluntarios al 5971 6986.

#CoronavirusGT l Voluntarios donaron caretas al Hospital Rodolfo Robles de Quetzaltenango para que el personal pueda protegerse del covid-19. pic.twitter.com/Mzfpte9H87

— elQuetzalteco (@elQuetzalteco) April 7, 2020

Con el objetivo de equipar a brigadistas que trabajan para controlar incendios forestales, la Coordinadora Nacional para la Reducción de Desastres -Conred-  entregó equipo especializado a 20 bomberos forestales que trabajan en la zona de Sololá y Quetzaltenango.

LEE MÁS

Vecinos transformarán basurero clandestino del área urbana en jardín

Kenny Martínez, Subdirector de Incendios de Conred, explicó que se le entregó botas especiales traídas de Europa con un valor de Q3 mil 700 a cada uno. Agregó que con esto se completó el equipamiento porque anteriormente se entregó material para la cabeza y cuerpo.

Te puede interesar: Incautan piel de cerdo y embutidos de contrabando en un autobús extraurbano  

“La finalidad es fortalecer el equipo de protección de los bomberos forestales. Esta vez se entregó calzado diseñado para el tema forestal y que cumplen con normas internacionales, con esto se garantiza que nuestro personal está cubierto de pies hasta cabeza y estamos finalizando con este proceso”, explicó Martínez.

Además el brigadistas recibieron un taller sobre la gestión de la seguridad de elementos en el campo para evitar accidentes y contar con bajas en el personal y que puedan dimensionar los riesgos potenciales al cubrir las emergencias.

Niño García, líder de la brigada de Quetzaltenango, explicó que en esta temporada seca los incendios forestales se intensifican, aunque reconoció que el mayor número de estos siniestros son provocados por personas.

“Este equipo llegó en buen momento, estamos en plena época seca donde hay mayor número de incendios y por el viento estos se propagan rápido. Tenemos 10 elementos en la brigada de respuesta en Quetzaltenango y esto viene a ayudarnos en nuestro trabajo”, explicó García.

Pedro Antonio Bocel, jefe de la brigada de Sololá, tiene seis años de ser bombero forestal y mencionó que tener el equipo es indispensable para trabajar más rápido y evitar lesiones graves en los elementos.

Te recomendamos leer: Quetzalteca viajará a Rusia para integrarse al programa en uno de los ballets más reconocidos

“Estos recursos son los más necesarios para un bombero a la hora de combatir un incendio forestal. Llevo seis años trabajando en los bosques, es una experiencia muy buena. Aprender y capacitarnos también es importante para que nosotros podamos trasmitir estos conocimientos a la población”, añadió.

Con la entrega se completó a las brigadas de respuestas contra incendios del occidente tras hacer la donación en Quiché y Huehuetenango que son áreas que cuentan con equipos

Contenido relacionado

Municipalidad exonera al Mineduc del pago de Q947 mil por el servicio de agua

Cae camión con siete mil litros de aceite vegetal de contrabando

Xelajú cierra la etapa de contrataciones con la incorporación de dos jugadores nacionales

El sistema se encontraba en las fronteras con El Salvador y Honduras.

Edgar Navarro, Presidente del Administrador del Mercado Mayorista (operador del sistema nacional), aseguró que el cambio no provocará apagones en el país ya que se realizó bajo la condición de que el resto de países de Centroamérica aplicará mejoras en sus sistemas eléctricos.

En febrero pasado, el EOR ordenó a Guatemala la reubicación de lo equipos; sin embargo, el sector eléctrico del país se opuso por considerar que podría causar apagones.

El equipo blindaba país y evitaba que problemas en otros países, como contingencias o variaciones de voltaje, impactaran en el suministro local.

Ahora, indicó Navarro, la reubicación fue aprobada de forma temporal por la Comisión Nacional de Energía Eléctrica (CNEE), en tanto se cumplen ciertas condiciones.

La primera condición era que el EOR acortara el período de evaluación de los sistemas de la región. El plazo original era de 19 meses y se acortó a 12 meses.

La investigación obliga a los países a mejorar sus sistemas y a reparar las centrales generadoras que ocasionen oscilaciones..

“Los países ya comenzaron a hacer inversiones, y deben asumir los costos para poder corregir este problema y por esos pasos positivos que se están dando se reubicó el sistema nacional para apoyar las gestiones del EOR” dijo el directivo.

“Pueden suceder desconexiones de carga en algún momento pero son estacionales y se dan normalmente en la época de invierno”, dijo Navarro al referir que durante verano no hay oscilaciones.

La segunda condición establecida por la CNEE es vigilar la reacción del sistema nacional y regional que se tendrá cuando entre en operación la planta de generación Gas del Caribe.

Con esta planta que se instalará en México, se importará al país 120 megavatios generados con gas, como parte de los contratos licitados por las distribuidoras.

La planta registra atrasos ya que debió comenzar a operar en mayo pasado y se prorrogó hasta marzo o abril del 2016.

Para Guatemala son prioridad los contratos de distribución para cubrir la demanda nacional, además que una parte es para suministrar a la tarifa social, explicó Navarro.

Conforme reaccione el sistema, se verá si es necesario conservar el esquema de desconexión en esa frontera con México o se tendría que volver a trasladar hacia la frontera sur (con Honduras y El Salvador), añadio el ejecutivo.

“Creemos que con la media del EOR, con la cual los países deben fortalecer sus sistemas, ya no sería necesario”, mencionó.