Usuarios externos de las bases de datos e información que distribuye la Comisión Nacional del Agua (Conagua), deben abstenerse de bajar cualquier tipo archivo de su página electrónica, para evitar riesgos de contagio del malware BlackByte, advirtió Víctor Ruíz, fundador de la firma de ciberseguridad Silikn.
El sistema de la dependencia fue hackeado el pasado 13 de abril y en este caso particular afectó archivos de los últimos 15 años.
El responsable del hackeo con este virus sumamente agresivo es el grupo de cibercriminales de origen ruso BlackByte, que exigen a sus víctimas rescates millonarios para entregar la llave de cifrado que libera la información que logran encriptar. con el malware.
“Sin ser amarillistas o fatalistas, el impacto del malware podría ser peor, porque estos grupos criminales comparten bases de datos, recursos y herramientas; una vez que BlackByte identificó que puede entrar al Gobierno de México, es posible que otros grupos vinculados intenten vulnerar cualquier otra dependencia”
Hay antecedentes por ejemplo, en el Gobierno de Costa Rica, donde los cibercriminales paralizaron todas las instituciones públicas, y hay rumores de que pagaron fuertes cantidades a estos grupos para poder seguir operando como país.
Víctor Ruíz, explicó que el hackeo a Conagua pudo venir desde el exterior o al interior, de manera accidental o premeditada.