{"id":175417,"date":"2024-02-22T18:57:34","date_gmt":"2024-02-22T17:57:34","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/2024\/02\/22\/pure-storage-6-cosas-que-deberias-saber-sobre-el-ciberespionaje-y-el-hacktivismo\/"},"modified":"2025-11-21T18:43:43","modified_gmt":"2025-11-21T21:43:43","slug":"pure-storage-6-cosas-que-deberias-saber-sobre-el-ciberespionaje-y-el-hacktivismo","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/columna-de-opinion\/pure-storage-6-cosas-que-deberias-saber-sobre-el-ciberespionaje-y-el-hacktivismo\/","title":{"rendered":"Pure Storage: 6 cosas que deber\u00edas saber sobre el ciberespionaje y el \u201chacktivismo\u201d"},"content":{"rendered":"

Los atacantes de ransomware est\u00e1n evolucionando, al igual que sus motivos. Los estados\u00a0y\u00a0gobiernos han reclutado a hacktivistas como sus propios grupos de trabajo nacionales de \u201cciberespionaje\u201d, financiando a los atacantes\u00a0y\u00a0entreg\u00e1ndoles \u201carmas\u201d tecnol\u00f3gicas sofisticadas.<\/strong> \u00bfCu\u00e1l ser\u00e1\u00a0el<\/span>\u00a0impacto de los hacktivistas en pie de guerra? Si la historia sirve de indicador, gobiernos enteros podr\u00edan verse desestabilizados.<\/p>\n

Los atacantes en l\u00ednea que utilizan ransomware como arma preferida encabezan los titulares de ciberseguridad<\/a> en este momento\u00a0y<\/span>\u00a0con raz\u00f3n. Estos ataques han paralizado por completo las principales ciudades\u00a0y<\/span>\u00a0hospitales. Pero si bien la mayor\u00eda de los atacantes de ransomware generalmente solo buscan\u00a0el<\/span>\u00a0rescate en s\u00ed, los atacantes conocidos como \u201chacktivistas\u201d atacan por razones adem\u00e1s del dinero.\u00a0Y\u00a0est\u00e1n regresando.<\/strong><\/span><\/p>\n

\u00bfQu\u00e9 hay que saber sobre los hacktivistas, c\u00f3mo est\u00e1n evolucionando\u00a0y qu\u00e9 se puede hacer al respecto?<\/span><\/h2>\n

1 – Tu estrategia actual de ransomware probablemente no sea suficiente<\/strong><\/h2>\n

Los l\u00edderes empresariales suelen desarrollar planes de emergencia para hacer frente a los atacantes de ransomware que solo quieren que se pague\u00a0el<\/span>\u00a0rescate, lo que generalmente significa contemplar este desembolso o dise\u00f1ar un almacenamiento para que los datos puedan reemplazarse r\u00e1pidamente. Pero\u00a0el<\/span>\u00a0ciberespionaje<\/span>\u00a0es una nueva versi\u00f3n del ransomware en\u00a0el<\/span>\u00a0sentido de que los atacantes que se apoderan de los datos normalmente no quieren dinero: quieren sus datos para poder exponerlos p\u00fablicamente.<\/span><\/p>\n

Los hacktivistas han creado una racha de violaciones sorprendentes durante meses. En octubre de 2021, por ejemplo, cuando los hacktivistas publicaron una gran cantidad de datos robados del sitio de transmisi\u00f3n Twitch, incluido todo\u00a0el<\/span> c\u00f3digo fuente del sitio, los piratas inform\u00e1ticos dijeron que Twitch se hab\u00eda convertido en un “pozo negro repugnante”. Los hacktivistas quer\u00edan publicidad para su mensaje, no dinero de rescate.<\/span><\/p>\n

\"width=\"<\/p>\n

2 – Los piratas inform\u00e1ticos patrocinados por el<\/span>Estado est\u00e1n ganando poder<\/strong><\/p>\n

Hoy en d\u00eda, es menos probable que los hacktivistas sean grupos peque\u00f1os, heterog\u00e9neos y<\/span>\u00a0poco organizados. Es m\u00e1s probable que tengan dinero\u00a0y<\/span>\u00a0poder de Estados detr\u00e1s de sus ataques. De hecho, Microsoft inform\u00f3 que los piratas inform\u00e1ticos con este tipo de patrocinio han tenido tasas de \u00e9xito altas durante 2023, con Rusia representando\u00a0el<\/span>\u00a058% de ataques<\/a> con este \u201cperfil estatal\u201d. La mayor\u00eda de estos ataques tuvieron como objetivo agencias gubernamentales\u00a0y<\/span>\u00a0grupos de expertos en Estados Unidos.<\/span><\/p>\n

Cuando los Estados contratan \u201cactores ofensivos del sector privado\u201d (PSOA, por sus siglas en ingl\u00e9s), los piratas inform\u00e1ticos obtienen acceso a herramientas disponibles en\u00a0el<\/span>\u00a0mercado muy sofisticadas\u00a0y<\/span>\u00a0a herramientas de prueba de penetraci\u00f3n de c\u00f3digo abierto para llevar a cabo ataques cibern\u00e9ticos a gran escala. De hecho, los PSOA operan como un negocio, vendiendo pirater\u00eda como un servicio.<\/span><\/p>\n

3 – El<\/span>ciberespionaje<\/span>\u00a0y<\/span>\u00a0la exfiltraci\u00f3n ponen en riesgo m\u00e1s datos<\/strong><\/span><\/p>\n

El<\/span>\u00a0ciberespionaje<\/span>\u00a0es una nueva versi\u00f3n de ransomware en la que los piratas inform\u00e1ticos hacen m\u00e1s tareas para identificar las cargas \u00fatiles m\u00e1s importantes de sus objetivos, como datos clasificados, confidenciales o propiedad intelectual patentada. Si hay algo que los hackers de ransomware modernos han descubierto es que no todos los datos se crean de la misma manera. De hecho, algunos datos no s\u00f3lo son m\u00e1s valiosos: pueden tener efectos s\u00edsmicos si son robados.<\/span><\/p>\n

Un pa\u00eds adversario tambi\u00e9n puede utilizar una estrategia de\u00a0ciberespionaje<\/span>\u00a0para socavar a otros pa\u00edses. En\u00a0el<\/span> raro caso en que los piratas inform\u00e1ticos puedan obtener propiedad intelectual, por ejemplo, de un fabricante, pueden vender esos datos a otros pa\u00edses.<\/span><\/p>\n

4 – Los hacktivistas tienen conocimientos t\u00e9cnicos<\/strong><\/p>\n

La exfiltraci\u00f3n de datos confidenciales (junto con las amenazas de publicarlos en l\u00ednea) puede causar a\u00fan m\u00e1s estragos\u00a0y<\/span>\u00a0esc\u00e1ndalos, exponiendo secretos de la empresa o incluso inteligencia militar. Los ciberdelincuentes<\/a>, reclutados deliberadamente\u00a0y<\/span>\u00a0altamente valorados, tienen la experiencia t\u00e9cnica para cerrar cualquier cosa, desde infraestructuras gubernamentales hasta sistemas financieros\u00a0y<\/span>\u00a0recursos de servicios p\u00fablicos. Han influido en\u00a0el<\/span>\u00a0resultado de las\u00a0el<\/span>ecciones pol\u00edticas, han causado estragos en eventos internacionales\u00a0y<\/span> han ayudado a las empresas a tener \u00e9xito o fracasar.<\/span><\/p>\n

\"width=\"<\/p>\n

5 – Los hacktivistas suelen confiar en criptomonedas an\u00f3nimas para reducir las posibilidades de ser descubiertos<\/strong><\/p>\n

Los piratas inform\u00e1ticos pueden sentirse envalentonados por\u00a0el<\/span>\u00a0hecho de que, como pueden utilizar herramientas an\u00f3nimas, permanecer\u00e1n en la clandestinidad una vez que se pague\u00a0el<\/span>\u00a0rescate. Pero ese no es siempre\u00a0el<\/span>\u00a0caso: despu\u00e9s del ataque de ransomware a Colonial Pipeline en Estados Unidos, los agentes del FBI pudieron identificar la billetera bitcoin que utilizaron los piratas inform\u00e1ticos\u00a0y<\/span>\u00a0recuperar aproximadamente la mitad del rescate de 5 millones de d\u00f3lares que hab\u00eda pagado la compa\u00f1\u00eda de combustible. Pero los piratas inform\u00e1ticos siguieron pr\u00f3fugos, al igual que\u00a0el<\/span>\u00a0resto del rescate.<\/span><\/p>\n

6 – La resiliencia es tu mejor arma contra el<\/span>\u00a0ransomware<\/strong><\/span><\/p>\n

Crear una arquitectura de resiliencia es la \u00fanica manera de garantizar una recuperaci\u00f3n r\u00e1pida\u00a0y<\/span>\u00a0asequible de sus datos\u00a0y<\/span>\u00a0de su negocio despu\u00e9s de un ataque de ransomware. Con las soluciones de recuperaci\u00f3n de ransomware de Pure, como nuestro SLA de recuperaci\u00f3n de ransomware STaaS\u00a0y<\/span>\u00a0las instant\u00e1neas SafeMode, podr\u00eda hacer que pagar\u00a0el<\/span>\u00a0rescate sea un punto discutible\u00a0y<\/span>\u00a0hacer que tu organizaci\u00f3n simplemente sea demasiado costosa para que los piratas inform\u00e1ticos la ataquen.<\/span><\/p>\n

Por Douglas Wallace, Gerente de Ventas de Distrito de Pure Storage para Am\u00e9rica Latina\u00a0y<\/span>\u00a0el<\/span>\u00a0Caribe (Excepto Brasil\u00a0y<\/span>\u00a0M\u00e9xico).<\/em><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Los atacantes de ransomware están evolucionando, al igual que sus motivos. Los estados y gobiernos han reclutado a hacktivistas como sus propios grupos de trabajo nacionales de “ciberespionaje”, financiando a los atacantes y entregándoles “armas” tecnológicas sofisticadas. ¿Cuál será el impacto de los hacktivistas en pie de guerra? Si la historia sirve de indicador, gobiernos enteros podrían verse desestabilizados. Los atacantes en línea que utilizan ransomware como arma preferida encabezan los titulares de ciberseguridad en este momento y con razón. Estos ataques han paralizado por completo las principales ciudades y hospitales. Pero si bien la mayoría de los atacantes de ransomware generalmente solo buscan el rescate en sí, los atacantes conocidos como “hacktivistas” atacan por razones además del dinero. Y están regresando. ¿Qué hay que saber sobre los hacktivistas, cómo están evolucionando y qué se puede hacer al respecto? 1 – Tu estrategia actual de ransomware probablemente no sea suficiente Los líderes empresariales suelen desarrollar planes de emergencia para hacer frente a los atacantes de ransomware que solo quieren que se pague el rescate, lo que generalmente significa contemplar este desembolso o diseñar un almacenamiento para que los datos puedan reemplazarse rápidamente. Pero el ciberespionaje es una nueva versión del ransomware en el sentido de que los atacantes que se apoderan de los datos normalmente no quieren dinero: quieren sus datos para poder exponerlos públicamente. Los hacktivistas han creado una racha de violaciones sorprendentes durante meses. En octubre de 2021, por ejemplo, cuando los hacktivistas publicaron una gran cantidad de datos robados del sitio de transmisión Twitch, incluido todo el código fuente del sitio, los piratas informáticos dijeron que Twitch se había convertido en un “pozo negro repugnante”. Los hacktivistas querían publicidad para su mensaje, no dinero de rescate. 2 – Los piratas informáticos patrocinados por elEstado están ganando poder Hoy en día, es menos probable que los hacktivistas sean grupos pequeños, heterogéneos y poco organizados. Es más probable que tengan dinero y poder de Estados detrás de sus ataques. De hecho, Microsoft informó que los piratas informáticos con este tipo de patrocinio han tenido tasas de éxito altas durante 2023, con Rusia representando el 58% de ataques con este “perfil estatal”. La mayoría de estos ataques tuvieron como objetivo agencias gubernamentales y grupos de expertos en Estados Unidos. Cuando los Estados contratan “actores ofensivos del sector privado” (PSOA, por sus siglas en inglés), los piratas informáticos obtienen acceso a herramientas disponibles en el mercado muy sofisticadas y a herramientas de prueba de penetración de código abierto para llevar a cabo ataques cibernéticos a gran escala. De hecho, los PSOA operan como un negocio, vendiendo piratería como un servicio. 3 – Elciberespionaje y la exfiltración ponen en riesgo más datos El ciberespionaje es una nueva versión de ransomware en la que los piratas informáticos hacen más tareas para identificar las cargas útiles más importantes de sus objetivos, como datos clasificados, confidenciales o propiedad intelectual patentada. Si hay algo que los hackers de ransomware modernos han descubierto es que no todos los datos se crean de la misma manera. De hecho, algunos datos no sólo son más valiosos: pueden tener efectos sísmicos si son robados. Un país adversario también puede utilizar una estrategia de ciberespionaje para socavar a otros países. En el raro caso en que los piratas informáticos puedan obtener propiedad intelectual, por ejemplo, de un fabricante, pueden vender esos datos a otros países. 4 – Los hacktivistas tienen conocimientos técnicos La exfiltración de datos confidenciales (junto con las amenazas de publicarlos en línea) puede causar aún más estragos y escándalos, exponiendo secretos de la empresa o incluso inteligencia militar. Los ciberdelincuentes, reclutados deliberadamente y altamente valorados, tienen la experiencia técnica para cerrar cualquier cosa, desde infraestructuras gubernamentales hasta sistemas financieros y recursos de servicios públicos. Han influido en el resultado de las elecciones políticas, han causado estragos en eventos internacionales y han ayudado a las empresas a tener éxito o fracasar. 5 – Los hacktivistas suelen confiar en criptomonedas anónimas para reducir las posibilidades de ser descubiertos Los piratas informáticos pueden sentirse envalentonados por el hecho de que, como pueden utilizar herramientas anónimas, permanecerán en la clandestinidad una vez que se pague el rescate. Pero ese no es siempre el caso: después del ataque de ransomware a Colonial Pipeline en Estados Unidos, los agentes del FBI pudieron identificar la billetera bitcoin que utilizaron los piratas informáticos y recuperar aproximadamente la mitad del rescate de 5 millones de dólares que había pagado la compañía de combustible. Pero los piratas informáticos siguieron prófugos, al igual que el resto del rescate. 6 – La resiliencia es tu mejor arma contra el ransomware Crear una arquitectura de resiliencia es la única manera de garantizar una recuperación rápida y asequible de sus datos y de su negocio después de un ataque de ransomware. Con las soluciones de recuperación de ransomware de Pure, como nuestro SLA de recuperación de ransomware STaaS y las instantáneas SafeMode, podría hacer que pagar el rescate sea un punto discutible y hacer que tu organización simplemente sea demasiado costosa para que los piratas informáticos la ataquen. Por Douglas Wallace, Gerente de Ventas de Distrito de Pure Storage para América Latina y el Caribe (Excepto Brasil y México).<\/p>\n","protected":false},"author":229,"featured_media":175418,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[25],"tags":[91],"class_list":["post-175417","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-columna-de-opinion","tag-pure-storage"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175417","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=175417"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175417\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/175418"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=175417"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=175417"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=175417"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}