Republica del Zulia

Julio Portillo: Necesitamos entonces promover el regionalismo como protesta al excesivo centralismo en todos los órdenes. Tenemos que despertar la conciencia política de la provincia.
Mostrando las entradas con la etiqueta Ciberdelincuentes.. Mostrar todas las entradas
Mostrando las entradas con la etiqueta Ciberdelincuentes.. Mostrar todas las entradas

jueves, noviembre 13, 2025

Venezuela es el tercer país con más ciberataques en América Latina


lunes, noviembre 10, 2025

“Obsolescencia tecnológica” versus "Obsolescencia gerencial": el verdadero problema


El presidente de la Asociación Bancaria de Venezuela, Pedro Pacheco Rodríguez, indicó que el sector industrial es vulnerable a los ciberataques y el riesgo más grave no es solo la pérdida de datos, sino la interrupción operativa total.


En el marco del evento “Perspectivas Conindustria 2026” celebrado el 6 de noviembre 2025, Pedro Pacheco Rodríguez, presidente ejecutivo de la Asociación Bancaria de Venezuela, comenzó su ponencia titulada Retos y tendencias de la Ciberseguridad haciendo un llamado de atención a la alta dirección empresarial; la ciberseguridad no es un problema meramente tecnológico, es más gerencial y cultural.

El principal riesgo, afirmó, no es la «obsolescencia tecnológica», sino la «obsolescencia gerencial». Pacheco criticó la práctica de descargar toda la responsabilidad en el gerente de tecnología tras un ciberataque, sentenciando que en muchos de los casos los responsables son el CEO y la alta dirección, quienes por no entender la magnitud del riesgo no lo tienen como asunto clave a tratar recurrentemente en las juntas directivas, ni aprueban los presupuestos adecuados para protegerse de los ciberataques.

Es necesario incorporar nuevos indicadores de gestión, los tradicionales son insuficientes, resaltó que «los principales activos (data) y pasivos (contingencias) hoy en día no están registrados en el balance», y por eso la gerencia tradicional, con «indicadores del siglo pasado», es incapaz de mapear y gestionar riesgos reales propios del Siglo XXI.

El riesgo real: La quiebra operativa, no solo el robo de datos

El ponente destacó “es necesario desmitificarla creencia de que los ciberataques solo afectan a la banca,  en el caso del sector industrial el riesgo más grave no es solo la pérdida de datos, sino la interrupción operativa total. En este sentido se refirió a casos emblemáticos de Ciberataques  ocurridos durante  este 2025, como el del fabricante de automóviles británico Jaguar Land Rover,que provocó el cierre de sus fábricas en el Reino Unido, China e India. El ciberataque no solo robó datos, sino que paralizó por completo las plantas de producción en estos países. Este ejemplo, junto al de Nucor, la mayor siderúrgica de EE.UU. , demuestra que empresas con finanzas “saludables” pueden colapsar de un día para otro, subrayando que, a mayor integración tecnológica, mayor es la vulnerabilidad.

La amenaza local: Venezuela en la mira de la «Dark Web»

Pacheco presentó cifras alarmantes y específicas para el país, revelando que el sector industrial venezolano es un objetivo prioritario para los ciberdelincuentes. Sorprendentemente, la manufactura (4%) es más mencionada en la «Dark Web» que el propio sector bancario (3.8%). El dato más crítico, de acuerdo con fuentes especializada, es la identificación de unos 3.300 grupos de “Amenaza Persistente Avanzada”(sus siglas en ingles APT) que están activamente interesados en el sector industrial venezolano, para lo cual se han detectado al menos 13 modalidades distintas de ransomware (secuestro de datos) diseñadas específicamente para atacar dicho sector.

La falla estructural: El CISO no puede reportar a Tecnología

La vulnerabilidad de las empresas se agrava por una falla de gobernanza fundamental: la mayoría de las organizaciones en Venezuela no tiene un CISO (por sus siglas en ingles Chief  Information Security Officer) o Director de Seguridad de la Información. Por otra parte, en aquellas instituciones que dicen tener definida la función de un Director de Seguridad de la información, este le reporta a la Dirección o Gerencia de Tecnología, lo cual Pacheco calificó como un error garrafal y un conflicto de interés. Usó una analogía: «Es como tener al auditor interno de la empresa reportándole al gerente de finanzas». Insistió en que el CISO debe tener un nivel directivo y reportar a la alta dirección, bien a la junta directiva o al CEO para que su función sea efectiva.

El llamado a la acción: Colaboración y la nueva «segmentación»

El presidente de la Asociación Bancaria instó a un cambio de paradigma: «Los ciberdelincuentes colaboran entre ellos activamente intercambiándose información, tácticas, y programas, mientras que las empresas no lo están haciendo en la misma medida». Recomendó a Conindustria crear un comité gremial de ciberseguridad, similar al que opera con éxito en la banca, para compartir información, conocimiento, experiencia y abaratar costos, principalmente para las Pymes, así como definir planes de respuesta ante posibles ciberataques de sus afiliados.

Advirtió que existe la tendencia cada vez más frecuente por parte de los bancos a exigir planes de ciberseguridad robustos a sus clientes como condición para otorgar créditos, pues el riesgo cibernético se puede convertir en instantes en un riesgo crediticio, de liquidez y reputacional. Finalmente, explicó que la gerencia no necesita ser experta en profundidad sobre los temas de ciberseguridad, pero sí debe entender conceptos básicos: tales como la necesidad de que la información sensible de la organización este «segmentada». Usando la analogía de una casa, preguntó si, tras saltar la reja un delincuente e ingresar en el jardín y posteriormente romper la puerta principal, la casa internamente está «segmentada» (con «puertas blindadas» internas en pasillos y cuartos) o si el delincuente puede «pasearse libremente» por todas las áreas de la casa. En este caso ¿el ciberdelincuente puede moverse con libertad por toda la organización? O ¿existen políticas y protocolos de seguridad específicos para la segmentación de red?

https://www.bancaynegocios.com/

martes, mayo 06, 2025

Qué recomienda VE Sin Filtro ante filtración de datos de Movistar


Movistar no repondrá SIM para líneas 2G

Aún sin una respuesta oficial de Movistar por la filtración de datos de más de 3,2 millones de usuarios, la iniciativa de monitoreo de Internet VE Sin Filtro activó un buscador para que las personas puedan consultar, con sus números de cédula, si están entre los clientes afectados por este robo de la data de la filial de Telefonica en Venezuela.

Las personas pueden acceder al buscador en la dirección https://moscantuinfo.com donde podrá colocar su número de documento de identidad para saber si está entre los millones de afectados y afectadas por esta acción que pudo comprobar la iniciativa de la ONG Conexión Segura a mediados de la semana pasada.

Según VE Sin Filtro, el robo comprometió a 3.252.600 usuarios de Movistar, lo que da cuenta del alcance de este hecho.

Sigue estas recomendaciones

En la misma página se dan una serie de recomendaciones a seguir si eres uno de los que le vulneraron sus datos, que según VE Sin Filtro, corresponde al número de cédula de identidad, el número del teléfono y la ciudad donde vive la persona.

Estas son las medidas que sugieren si tus datos han sido comprometidos:

  • Mantente especialmente alerta ante posibles intentos de fraude, estafas o phishing, especialmente por llamadas, mensajes de texto o WhatsApp.
  • Desconfía de personas que te contacten diciendo ser de soporte técnico o atención al cliente. 
  • No compartas información sensible. Si tienes dudas, contacta tú directamente a la empresa a través de sus canales oficiales.
  • Nunca compartas códigos de verificación con nadie, incluso si afirman ser de una empresa o dicen estar “ayudándote”. Ninguna empresa seria te pedirá esos códigos.

Advierten que «como la empresa no está notificando a los afectados, es importante verificar si tu información está expuesta. Debemos estar mosca ante engaños y ataques de phishing que usen esos datos».

Además agregan que la página de verificación no pide más información, y las cédulas y números telefónicos en la base de datos no están vinculados entre sí.

El director de Conexión Segura, Andrés Azpúrua, también llamó a las personas a estar alertas para evitar estafas por esta filtración.

Efecto Cocuyo.

lunes, mayo 05, 2025

La amenaza criminal desde Marketplace acecha a los venezolanos



La plataforma de compra y venta de Facebook se mantiene como una fuente de extorsión, chantaje y secuestro en Venezuela. Pese a iniciativas de cuerpos de seguridad, personas continúan cayendo en las redes de ciberdelincuentes 

La Hora de Venezuela 

Oliver Cardozo salió de su casa la mañana del pasado 5 de abril de este 2025 a la ciudad aragüeña de Maracay con el propósito de vender su carro en la plataforma digital de Facebook, Marketplace. Puso unas fotos en redes sociales frente a su vehículo y emprendió el viaje.

Al transcurrir las horas y percatarse de que no se comunicaba ni daba señales de vida, familiares comenzaron a preocuparse y emitieron alertas a conocidos y autoridades.

Al día siguiente, Cardozo fue liberado por sujetos desconocidos en Caracas con algunas heridas y signos de forcejeo. Fue despojado del vehículo y pertenencias personales.

“Para la gloria de Dios ya apareció mi papá, está bien y fuera de peligro, de verdad muchas gracias a todos por ayudarme a compartir, por cada mensaje de aliento y por estar tan pendientes. Dios los bendiga”, escribió en su cuenta de FB, Mary Cardozo, hija de Oliver Cardozo.

Aunque Cardozo corrió con suerte, su caso recordó las experiencias traumáticas que en el pasado vivieron algunos venezolanos que intentaban comprar vehículos a través de la plataforma Marketplace, utilizada para la compra y venta a través de Facebook. Asesinatos, secuestros, robos y rescates han sido vinculados a la compra y ventas de vehículos en esa plataforma. 

Incluso en 2022 el Cuerpo de Investigaciones Científicas, Penales y Criminalísticas activó una campaña para alertar sobre los riesgos de comprar vehículos a través de Marketplace y hacer recomendaciones a los usuarios. En su momento se responsabilizó de estos hechos a los pranes del Internado Judicial de Trujillo –que fue desmantelado a finales de 2023– y al Tren de Aragua, que entonces operaba desde la prisión de Tocorón.

Algunos antecedentes

Hasta 2023 los reportes de víctimas eran frecuentes y algunos casos terminaron con el asesinato de los compradores. En agosto de 2022, delincuentes mataron al miembro de la Policía Nacional Bolivariana (PNB) adscrito a la Dirección Contra la Delincuencia Organizada (DCDO) Kerwin Eduardo Regalado Hernández en el sector Los Mollejones de San Francisco de Yare en el estado Miranda. 

El funcionario había acudido al sitio con el propósito de adquirir un camión que estaban vendiendo por Marketplace.

También en San Francisco de Yare, pero en el sector La Pica de los Valles del Tuy, cuatro hombres armados sometieron a un comprador cuando acudió a negociar una camioneta valorada en poco más de 3 mil dólares en marzo de 2023. 

Ese mismo mes un agente policial y dos familiares fueron víctimas de delincuentes en Ocumare del Tuy, luego de haber visto un vehículo ofertado en Marketplace. Vecinos relataron que los hombres fueron llevados a un sector boscoso, donde les exigieron dinero para dejarlos en libertad.

En noviembre de 2023, tres personas provenientes del estado Táchira fueron secuestradas en el estado Lara, al noroccidente de Venezuela, luego de trasladarse a la entidad con el propósito de finiquitar la compra de un carro que vieron en Marketplace. Los victimarios, supuestos miembros del Tren de Aragua, les robaron el dinero destinado a la transacción, el vehículo en el que andaban y exigieron la suma de 30 mil dólares para liberarlos.

Respuesta policial

Ante la cantidad de denuncias, las autoridades han desplegado algunas estrategias para contener la avalancha delictiva a través de Marketplace.

El 13 de enero de 2024, cuatro hombres murieron luego de un presunto enfrentamiento con una comisión mixta integrada por agentes de la Policía Nacional Bolivariana (PNB), Dirección del Servicio de Investigación Penal (DSIP) de la Policía de Miranda, Guardia Nacional Bolivariana (GNB) y Brigada de Atención al Campesino (BAC).

Según reseñó El Pitazo, los uniformados citaron en el sector Yerbabuena de Colonia de Mendoza en Ocumare de Tuy a los miembros de una banda que se hacían pasar por vendedores de vehículos en Marketplace.

En el operativo fue muerto Ángel Daniel Avendaño Garcia de 32 años, apodado “el Danielito”, líder de la supuesta organización criminal, José Jesús Blanco Rojas, alias “el Chicha” y otros sujetos conocidos como “Oña” y “el Taxista”.

Previo a su muerte, los delincuentes habían secuestrado y extorsionado a tres víctimas ofreciendo una camioneta por 17 mil dólares. Según la policía habrían obtenido hasta $60 mil por la liberación de los rehenes.

El propio director del Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC), Douglas Rico, escribió en su cuenta de la red social  X , que la institución ponía a la orden todas sus oficinas en el territorio nacional para aquellos interesados en hacer transacciones por medio de Marketplace. 

“Con esto evitas caer en manos de personas inescrupulosas que utilizan dicha plataforma con fines delictivos. No negocies con tu vida. Piénsalo antes de cada clic”, expuso. 

El Cicpc mantiene una campaña desde 2022 para alertar a vendedores y a compradores que hacen uso de la plataforma Marketplace (Cuenta Oficial Cicpc)

Asimismo, el exministro de Interior y Justicia, Remigio Ceballos, se unió a la campaña del CICPC y pidió prevención a los ciudadanos.  

Afirmó que estaban desplegados más de 4 mil funcionarios en 117 municipios del país para encargarse de esa tarea.

“Los ciberdelincuentes han encontrado la estrategia de migrar sus actividades criminales para realizar encuentros con compradores incautos en zonas foráneas para cometer homicidios, secuestros y robos”, se desprende de un comunicado del Ministerio de Interior.

https://talcualdigital.com/

https://www.digaloahidigital.com/noticias/

sábado, octubre 12, 2024

Exponen nueva modalidad de estafa que ‘promete’ vaciar las cuentas bancarias a quienes contesten este mensaje por TikTok



Las redes sociales se han convertido en herramientas clave para la comunicación en la era digital actual, donde su influencia es innegable. No solo ofrecen funciones para mantener a los usuarios conectados, sino que, además del entretenimiento que proporcionan, son fundamentales para el acceso a la información, actuando como un canal ideal para su difusión.

Semana

Hoy en día, algunas de las plataformas más populares incluyen Instagram, Facebook, WhatsApp y TikTok. Cada una tiene un propósito distinto, pero comparten funciones en común, como la opción de intercambiar mensajes. Sin embargo, su popularidad también ha abierto la puerta a ciberdelincuentes que emplean diversas técnicas para obtener beneficios económicos.
WhatsApp es el servicio de mensajería que más ha sido afectado por la ciberdelincuencia, dado que es utilizado diariamente por millones de usuarios para intercambiar información importante, lo que lo convierte en un blanco atractivo para los delincuentes. Sin embargo, esto no implica que otras plataformas, como TikTok, que se utilizan para crear videos cortos, estén exentas de estas amenazas.

Recientemente, medios internacionales como The Mirror han alertado sobre una nueva modalidad de estafa que estaría atacando a los usuarios de TikTok. Criminales inescrupulosos se aprovechan de la popularidad de la plataforma para engañar a los usuarios y obtener información personal o financiera.

Según un informe de El Comercio de Perú, la estrategia utilizada en este caso es el phishing, en el cual se envía un mensaje de texto haciéndose pasar por representantes de la aplicación y ofreciendo falsas oportunidades de empleo. En un ejemplo, un usuario recibió un mensaje que afirmaba ser del departamento de recursos humanos de TikTok, indicando que no se requería experiencia y que había flexibilidad en los horarios.

El mensaje decía: “Hola, soy del departamento de recursos humanos de TikTok. Tu currículum es muy adecuado para nuestros puestos. Para el desarrollo empresarial, TikTok necesita 300 socios a tiempo parcial. No se requiere experiencia”. A continuación, se afirmaba que “el ambiente de trabajo es relajado. Trabajas por teléfono y es fácil aprender. El salario diario es de $ 223 a $ 557. Ponte en contacto lo antes posible para obtener más detalles del trabajo. Esperamos verte pronto”.

En este contexto, se ha alertado a los usuarios de todo el mundo sobre la verdadera finalidad de estos mensajes, que es solicitar información personal, como datos o números de seguridad social, bajo el pretexto de realizar pagos para verificar la identidad del candidato.

Los expertos advierten que los usuarios deben ser cautelosos al recibir cualquier comunicación que parezca provenir de una empresa, especialmente si solicita información sensible. Para evitar convertirse en víctimas, se recomienda no hacer clic en enlaces sospechosos, no descargar archivos adjuntos y no compartir datos que puedan ser utilizados para suplantar la identidad o cometer delitos informáticos.

Alberto News

miércoles, agosto 14, 2024

Maduro acusa a WhatsApp de entregar «la base de datos» de Venezuela


«WhatsApp entregó a los terroristas venezolanos, a la diabla esta demonia Machado, terrorista y asesina, prófuga de la Justicia, y al criminal de guerra Edmundo González Urrutia y a sus comanditos (…) toda la base de datos de Venezuela, quien eres tú, tu familia, tus amigos, de qué hablas, de qué no hablas, qué videos compartes, cuáles son tus gustos, etcétera», dijo Maduro.

Los ‘comanditos’ son estructuras de organización ciudadana que se conformaron durante la campaña electoral de González Urrutia. Pero desde la semana pasada, Maduro lidera una campaña contra redes sociales y aplicaciones como WhatsApp, que -asegura- está siendo usada en el país para amenazar a militares y policías, así como a líderes comunitarios, por lo que pide reiteradamente a la población que la eliminen, un proceso que este martes dijo que se debe «acelerar», sin mostrar mensajes que prueben sus acusaciones.

«Tenemos que ir al punto de liberar WhatsApp de nuestras vidas», expresó el mandatario en un encuentro con jóvenes, transmitido por el canal VTV, durante el que afirmó que esta aplicación «está en manos del imperialismo tecnológico, enemigos de Venezuela y de la humanidad».

Maduro, que el pasado jueves ordenó sacar de circulación la red social X durante 10 días, insiste en estas denuncias tras las presidenciales del 28 de julio, en las que, según el ente electoral, ganó, un resultado rechazado por la oposición, que denuncia «fraude», y que generó múltiples protestas en el país, vistas por el Gobierno como acciones «criminales» y «terroristas».

Según fuentes estatales, más de 2.400 personas han sido detenidas desde el 29 de julio -algunas en manifestaciones y otras en operativos policiales-, mientras que 25 personas fallecieron en hechos de violencia que el Gobierno atribuye a la oposición, mientras que el antichavismo culpa a las fuerzas de seguridad del Estado, por orden de superiores.

Analitica.com.

viernes, noviembre 06, 2020

Con el delito cibernético en pleno apogeo no hay 100% de seguridad de información con el trabajo remoto. POR SJANDRA RENDÓN


Con el delito cibernético en pleno apogeo no hay 100% de seguridad de información con el trabajo remoto

En el año 2018 en un portal de la ciudad de México salió publicado un artículo en el que se describe el alarmante incremento del delito cibernético con presencia sustancial en la industria de la salud en un primer plano, pero ponía en evidente riesgo al resto de las compañías que no contaban con protocolos de seguridad correctos para contrarrestar dichos ataques.

Actualmente con el trabajo remoto que se ha puesto como resolución ante el confinamiento como resultado de la pandemia global, las cifras de los reportes de los cibercriminales se triplicaron con la suplantación de identidad por correos electrónicos y por las descargas, mecanismos de comunicación que facilitan el acceso de los atacantes.

Recientemente en una entrevista radial en la ciudad de Bogotá, Colombia, el experto en seguridad y cloud Movistar, Eduardo Parra, describió que es errado el proceso de protocolización que aplican las empresas para proteger la información de sus empleados que trabajan desde casa y más equivocado está el mecanismo de resguardo de datos de sus empresas.

El experto agrega que es imperante la necesidad de pensar en el bienestar del empleado, pero más esencial es garantizar la seguridad de la información de la compañía ejerciendo la reinvención de los protocolos, porque es a diario la lluvia de noticias de los ransomware que luego de secuestrar los datos piden rescate.

Un empleado al no estar protegido desde el bunker que era su lugar de trabajo en la empresa que contaba con los mecanismos de seguridad actualizados, y estando conectado actualmente desde casa para continuar con sus labores, simplemente está expuesto al secuestro de información valiosa para los cibercriminales.

Dentro de las compañías existen miles de formas de salvaguardar información, pero se necesita una campaña de educación al trabajador para que sepa desde dónde conectarse y saber cómo no vulnerar los sistemas de las empresas, porque pueden existir muchas soluciones, pero una brecha puede quedar abierta y dependerá del buen o mal comportamiento de los trabajadores.

El cibercriminal espera tomar información vital de la empresa, y dichas empresas para sus archivos o documentos tienden a utilizar contraseñas sin sentido, explica el Parra, por ejemplo, asignando claves como; 123456*, o contraseñas fáciles de vulnerar.



Contraseñas deben ser robustas

¿Soluciones?: Escritorios virtuales y contraseñas robustas

Las tendencias en soluciones digitales actualmente son muchas, y existen tecnologías para todas las empresas que son distintas según su tamaño y necesidad. Cada una tiene su tecnología asociada y su forma de salvaguardar todo de manera distinta. Los teletrabajadores deben tener conexiones VPN robustas y seguras, no gratuitas, que no son malas, pero no cuentan con protección necesaria para salvaguardar datos; indican los expertos en materia de seguridad.

Es necesario respaldarse con VPN y en los equipos instalar más de un antivirus, porque estos mecanismos ya migraron a una tecnología que se vuelve un agente más que avisa en qué momento se presenta una materialización de un riesgo al que está expuesto un computador.

Otra opción que manejan y sugieren lo expertos en seguridad es que se utilicen escritorios virtuales, porque otra complicación que tienen las empresas es que hacen las actualizaciones en los portátiles. Un escritorio virtual es tener un escritorio en la nube y esto facilita la administración tecnológica.

Cuando se habla de contraseñas robustas, significa que se coloquen claves alfanuméricas y que no sean palabras, porque los cibercriminales tienen un diccionario que empiezan a ejecutar comandos contra la base de datos para adivinar por la tendencia de las contraseñas más utilizadas.



Aumentan los delitos cibernéticos por el trabajo remoto

Como ya se dijo en un principio que el trabajo remoto expone la seguridad y datos de las empresas, Rahul Kashyap, quien es directivo de Cylance Inc que es una empresa que desarrolla programas que detectan virus y malware señala que es necesario que las empresas pongan atención a estas amenazas latentes y mantengan actualizadas las defensas que los protejan de estos delitos cibernéticos que se mantienen en constante evolución.

“La prevención es más económica que la restauración”, aseguran los expertos.

miércoles, diciembre 18, 2019

Las otras dictaduras que ayudan a Maduro se activan en el espionaje global. Caleb Zuleta (KonZ)

Los amigos de Maduro son los que más espían. Activos en materia de Ciberespionaje. Son los amigos que tienen origen en lugares tan remotos como Rusia, China, Irán y Corea del Norte. En el mundo global están detectados como centros de operaciones muy activos.

En Ciberespionaje, los países amigos del régimen de Nicolás Maduro son los más activos. Son los que más atacan. Son los que registran más operaciones contra despachos de abogados, bancos, compañías aeronáuticas y organismos públicos. Son hackers. Y provienen de Rusia, China, Irán, Corea del Norte. A esto hay que agregar a Cuba, cuya Inteligencia es de las más activas en Venezuela. Y todos estos países son gobernados por dictaduras.

Todos estos países al menos están muy activos en España. Un reportaje del diario El País da cuenta de que “Rusia, Irán, China y Corea del Norte están detrás de algunos de los 36 ciberataques calificados como críticos -los más graves- que administraciones y empresas estratégicas españolas han sufrido en los últimos meses”.

En el caso de Venezuela, no está de más avanzar sobre las operaciones que pudieran estar realizando. El país como centro de operaciones bien a favor del régimen de Maduro, o en contra de la oposición, asesores de la oposición, empresarios y banqueros que ayudan a la oposición, bufetes que colaboran con la oposición.

En Venezuela espía Cuba, espía el Sebin, espía la DGCIM, y se sabía que también rusos y chinos asesoraban en esta materia algunas dependencias de la Fuerza Armada y empresas del Estado, como la CANTV. En estas mismas operaciones pueden estar ayudando Irán y Corea del Norte, aliados del chavismo y aliados de Maduro.

El régimen de Maduro, por lo demás, no sólo espía a la oposición, sino también hacia lo interno de la Fuerza Armada, a ministros, a dirigentes del PSUV, a gobernadores, y a boliburgueses. El régimen lo quiere controlar todo.

Líderes de la oposición y empresarios consultados por KonZapata señalan que toman precauciones a la hora de usar los teléfonos celulares y otros dispositivos de comunicación, así como establecer ambientes más seguros en lugares de reunión. Sin embargo, es sabido que cuando una persona es foco y objetivo de una operación de inteligencia, esas precauciones no son suficientes. Los hackers pueden penetrar cualquier cortafuego de seguridad. Penetran grandes compañías, penetran corporaciones públicas, estaciones militares. ¿Por qué les va a resultar imposible hacerlo con los teléfonos de la dirigencia política?

Dice El País que “grupos de hackers identificados como APT39 y APT33 (iraníes); Cobalt Gang (norcoreano); APT29 y Snake (rusos), y Emissary Panda (chino), de los que se sospecha que están patrocinados por sus respectivos Estados, han lanzado ataques contra empresas aeronáuticas, bufetes o bancos, además de organismos públicos, según los expertos del Centro Criptológico Nacional, dependiente del Centro Nacional de Inteligencia (CNI)”.

El diario trae varios ejemplos de estos ciberataques. Señala el caso del “Centro Criptológico Nacional (CCN-CERT, siglas estas últimas que corresponden en inglés a Equipo de Respuesta a Emergencias Cibernéticas) fue alertado en enero de que una importante empresa española del sector aeronáutico había sido atacada por APT39, una unidad de hackers a la que los servicios de inteligencia occidentales vinculan al Estado iraní. El primer ataque -aparentemente contenido- se produjo a finales de 2018, pero los intrusos volvieron a la carga a principios de año. No atacaron directamente a la compañía aeronáutica, con fuertes medidas de ciberseguridad, sino que usaron como puente a una pequeña empresa proveedora, mucho más vulnerable. Aparentemente se limitaron a una primera exploración, aunque los agentes del CCN apenas pudieron intervenir, más allá de asesorar técnicamente, porque la investigación estaba ya en manos de los tribunales”.

Si esto ocurre en estos niveles, ¿qué no ocurrirá en espacios más vulnerables como una sede partidista, la oficina de un banquero, el despacho de un abogado, la casa de un empresario?

La ayuda para el régimen puede ir más allá. Inclusive en materia de redes sociales. Aquí los rusos son expertos. De hecho, el gobierno de Colombia acaba de denunciar que desde Venezuela y Rusia hay toda una operación montada con el fin de estimular el ambiente de protesta. “Sabemos que hay un proyecto internacional, sabemos que hay una red de apoyo internacional para estimular este malestar social. Tenemos certeza que hay plataformas que desde Venezuela y desde Rusia han venido moviendo buena parte de todos estos mensajes en las redes sociales”, dijo la vicepresidenta Marta Lucía Ramírez.

Dice El País que “en febrero, también por aviso de un servicio de inteligencia occidental, se supo que la unidad APT33, también iraní, había iniciado una campaña a escala mundial de ciberataques contra despachos de abogados con clientes internacionales, incluidos bufetes en España. Son solo dos de los casos que los responsables del Centro Criptológico Nacional han expuesto en las XIII jornadas de ciberseguridad, celebradas esta semana en Madrid, con asistencia de 3.300 expertos de la Administración y el sector empresarial”.