Según publicó el Diario de Mallorca, la Universitat de les Illes Balears (UIB) sufrió un ciberataque de phishing que podría haber expuesto información sensible de los alumnos y profesores. Los autores del ataque, del que no se conoce el alcance, enviaron correos electrónicos a estudiantes y profesores con un enlace a una página fraudulenta que fingía ser la web oficial del campus. Esos correos pedían las credenciales institucionales con la intención de obtener información personal. Fuentes de la UIB han explicado que todavía no se conoce el alcance del ataque ni a cuántas personas ha llegado el correo fraudulento, pero había miembros de todos los colectivos de la comunidad universitaria, tanto estudiantes, como docentes, personal investigador y de administración y servicios. El servicio de Infraestructuras TIC trabaja en identificar de dónde viene el ataque y el alcance que ha tenido; mientras tanto, el campus ha pedido a los alumnos afectados que cambien sus contraseñas.

Estos tipos de ataques son muy comunes y se llaman ataques por ingeniería social, dentro de estos, se clasifica en phishing por e-mail.

Para evitar caer en estas manipulaciones los principales consejos son: leer detenidamente la información que se envía, detecta errores gramaticales en el mesnaje, revisa que el enlace coincide con la dirección a la que apunta, comprueba el remitente del mensaje, no descargues ningún archivo adjunto y analízalo previamente con el antivirus y por último no contestar nunca al mensaje y eliminarlo.

Es un tipo de malware o código malicioso que impide el uso del equipo o sistemas que infecta.

En el transcurso de 2024, el panorama del ransomware experimentó cambios significativos que afectaron a organizaciones a nivel global. A pesar de producirse una disminución en los pagos de rescate, la sofisticación y persistencia de los ataques Ransomware continúan siendo una de las principales preocupaciones para los profesionales de TI.

¿Cómo funciona?

Evolución de las Técnicas de Ataque en 2025:

En 2025, los actores de amenazas han adoptado tecnologías avanzadas para mejorar a sofisticación y persistencia de los ataques Ransomware:

• Uso de Inteligencia Artificial (IA):

Los ciberdelincuentes emplean IA para automatizar la identificación de vulnerabilidades y personalizar ataques de phishing, aumentando la probabilidad de éxito.

• Ataques a la Cadena de Suministro de Software:

Los atacantes comprometen componentes de software ampliamente utilizados para distribuir ransomware de manera masiva y discreta. Este enfoque permite a los atacantes infiltrarse en múltiples organizaciones a través de una única vulnerabilidad.

• Ransomware Autorreplicante:

Variantes como Virlock han resurgido, combinando capacidades de cifrado con propiedades de gusano, lo que les permite propagarse automáticamente a través de redes internas y dispositivos externos, aumentando exponencialmente su alcance y daño potencial.

¿Cómo puedo evitarlo?

Para contrarrestar estas amenazas emergentes, se recomienda a los profesionales de TI implementar las siguientes estrategias:

1. Adopción de un Enfoque de Confianza Cero (Zero Trust): Este modelo de seguridad implica no confiar automáticamente en ninguna entidad dentro o fuera de la red perimetral. Requiere una verificación continua de la identidad y el contexto de cada acceso.

2. Monitoreo y Gestión de la Cadena de Suministro de Software: Especialmente las de código abierto, para detectar y mitigar posibles compromisos antes de que afecten a la organización.

3. Integración de IA en la Defensa Cibernética: Utilizar soluciones de seguridad impulsadas por IA para analizar patrones de tráfico de red y comportamientos de usuarios en tiempo real.

4. Fortalecimiento de la Resiliencia Organizacional: Desarrollar y probar regularmente planes de respuesta a incidentes, realizar copias de seguridad frecuentes y educar a los empleados sobre las tácticas de ingeniería social más recientes para reducir la superficie de ataque y mejorar la capacidad de recuperación ante incidentes de ransomware.

Denegación de Servicio Distribuida (DDoS)

El ataque consistió en una sobrecarga masiva de los servidores de las instituciones, saturándolos con tráfico para interrumpir su funcionamiento.​

Cómo funciona dicho ataque

Un ataque DDoS implica la utilización de múltiples sistemas comprometidos para generar un volumen de tráfico tan alto que los servidores objetivo no puedan manejarlo, resultando en la caída del servicio.​

Cómo puedo evitarlo

• Implementar sistemas de detección y mitigación de DDoS.

• Utilizar servicios de protección en la nube que absorban el tráfico malicioso.

• ejercicio 2:imagen

• ejercicio3:

  las contraseñas debiles.

ejercicio 1:

1. Informa sobre un ataque informático
Recientemente, se ha reportado un ciberataque masivo contra diversas instituciones gubernamentales en España, incluyendo la Junta de Extremadura y varias diputaciones provinciales. Este ataque fue realizado por el grupo de hackers "NoName 057".

2. Descripción del ataque
El ataque consistió en una denegación de servicio distribuida (DDoS), donde los atacantes enviaron una enorme cantidad de tráfico hacia los servidores de las instituciones, con el fin de sobrecargarlos y hacerlos inaccesibles. A pesar de la magnitud del ataque, no se comprometieron datos sensibles.

3. A quién va dirigido
El ataque estaba dirigido a instituciones públicas y gubernamentales de España, como la Junta de Extremadura, la Diputación de Cáceres y la Diputación de Badajoz. Estos organismos gestionan servicios importantes a nivel regional, lo que los convierte en un objetivo atractivo para los atacantes.

4. Tipo de ataque producido
El tipo de ataque es Denegación de Servicio Distribuida (DDoS), en el cual los atacantes utilizan múltiples equipos para generar un volumen masivo de tráfico que satura los servidores de la víctima, causando una interrupción en el servicio.

5. Consecuencias producidas tras el ataque
Aunque no hubo filtración de datos sensibles, el ataque generó una interrupción significativa en los servicios en línea de las instituciones, afectando el acceso a sus plataformas y generando un caos temporal. Además, provocó la necesidad de un esfuerzo adicional para restaurar la normalidad y reforzar la seguridad.

6. Cómo evitar dicho ataque (medidas de seguridad)

• Implementar sistemas de mitigación de DDoS: Utilizar servicios especializados para detectar y bloquear tráfico malicioso.

• Distribuir el tráfico en redes de entrega de contenido (CDN): Utilizar redes distribuidas que absorban grandes cantidades de tráfico.

ejercicio2:

1. TIPO DE ATAQUE

   El ataque de wannacry, fue un tipo de ransomware, es decir, un software malicioso que cifra archivos privados de la victima y no te deja verlos hasta que pagues o hagas una deuda.

2. ¿Cómo funcionó?

   • Explotación de vulnerabilidad: este ataque se aprovechó de la pobre seguridad del sistema operativo de windows, sobre todo, a las antiguas versiones.

   • Propagación automática: una vez que el wannacry entraba a un sistema operativo, se filtraba por toda la red y se propagaba por todos a la vez.

   • Cifrado y rescate: Una vez que la maquina estaba comprometida, los archivos eran cifrados y el atacante mostraba una nota de rescate en pantalla, pidiendo mucho dinero en bitcoin.

3. ¿Cómo puedo evitarlo?

• Mantén tu sistema operativo actualizado: Esto es lo más importante, ya que las versiones antiguas se ven mas afectadas a los sistemas operativos porque ya no hay un soporte fijo de windows para ayudarte. Cómo por ejemplo, el windows 7, que hace ya años que dejó de tener actualizaciones.

• Instala un software de seguridad: Usa un antivirus o firewall bueno, que pueda detectar los ransomware, por ejemplo, avast, kaspersky, virus total, etc.

• Hacer copias de seguridad: Realiza copias de seguridad de tus archivos, para prevenir tener que pagar una gran cantidad, denunciarlo y poder recuperar tus archivos.

  4. ¿A quién va dirigido?

• Este tipo de ataque fue dirigido a organizaciones grandes. (empresas, hospitales gobiernos, etc.) que tienen una magnitud mas grande de datos que cualquier ordenador de casa.

• El ataque wannacry, afectó a sectores como salud, tansporte, telecomunicaciones, fianzas y empresas que no mantenían windows actualizado.

5. Consecuencias producidas después del ataque:

   • Interrupción de servicios: muchos hospitales tuvieron que cancelar citas, operaciones y desviar pacientes debido a este ataque

   • pérdida financiera: En algunos casos, los datos pudieron ser recuperados lo que llevó a la perdida de información confidencial.

   • Reputación dañada: las organizaciones afectadas, tuvieron muchos problemas con los pacientes, en el caso de la salud y de la población.

En resumen, el ataque de wannacry demostró cómo una vulnerabilidad tan pequeña puede cambiar masivamente y volverse el problema más grande del mundo. Todo esto dio que pensar para tener mas ciberseguridad.

Descripción del ataque:
En un reciente incidente de ciberseguridad, la web de recetas de Thermomix (Recetario.es) fue víctima de un ciberataque que resultó en la filtración de datos personales de centenares de usuarios. Según la asociación de consumidores Facua, se han visto comprometidos diversos datos sensibles de los afectados, como nombres, direcciones postales, fechas de nacimiento, números de teléfono, direcciones de correo electrónico y preferencias culinarias. Los ciberdelincuentes podrían aprovechar esta información para llevar a cabo estafas de phishing, intentando suplantar las identidades de las víctimas para obtener más datos o realizar fraudes.

La empresa responsable, Vorwerk España, ha comunicado a los afectados el “incidente de seguridad” a través de correos electrónicos informativos. La compañía asegura que solo la web de recetas se ha visto comprometida, y que otros servicios no han sido afectados. Además, destacan que han tomado medidas inmediatas para solucionar el problema, aunque no se ha especificado qué acciones exactas se han llevado a cabo para resolver la vulnerabilidad.

¿Cómo funciona este tipo de ataque?
El ataque cibernético consistió en una brecha de seguridad en la plataforma Recetario.es, a través de la cual los atacantes accedieron a información personal almacenada en los servidores de la página web. A menudo, estos ataques se producen debido a vulnerabilidades en el sistema de seguridad, como la falta de cifrado en los datos o la explotación de debilidades en los protocolos de autenticación. En este caso, los atacantes pudieron robar grandes cantidades de datos sensibles de los usuarios sin ser detectados de inmediato.

Consecuencias del ataque:
Las principales consecuencias de este ataque incluyen el riesgo de suplantación de identidad, así como la posibilidad de que los datos filtrados sean utilizados en campañas de spam o intentos de phishing. Los usuarios afectados podrían comenzar a recibir correos electrónicos fraudulentos diseñados para engañarlos y robar más información personal, como contraseñas bancarias o detalles de tarjetas de crédito. Además, los datos también podrían ser utilizados con fines comerciales por parte de terceros sin el consentimiento de los afectados.

Medidas de prevención:
Para prevenir situaciones similares, tanto las empresas como los usuarios deben implementar medidas de seguridad robustas.

• Para las empresas:

  • Fortalecimiento de la seguridad: Implementar políticas de seguridad rigurosas que incluyan la encriptación de datos sensibles, monitoreo constante de vulnerabilidades y actualización regular de software.

  • Auditorías de seguridad periódicas: Realizar auditorías de seguridad en todos los sistemas, incluidas las plataformas de terceros, para detectar posibles brechas antes de que sean explotadas.

  • Educación y sensibilización: Formar a los empleados sobre prácticas de seguridad y cómo identificar posibles amenazas cibernéticas.

• Para los usuarios afectados:

  • Vigilancia de actividad sospechosa: Estar atentos a cualquier actividad inusual relacionada con sus datos personales, como correos electrónicos de origen desconocido o solicitudes sospechosas.

  • Contactar con la empresa: Si reciben comunicaciones sospechosas, pueden contactar con Vorwerk España a través del correo electrónico habilitado (atencion.cliente@vorwerk.es) para obtener asesoramiento y tomar las medidas correspondientes.

  • Protección de datos personales: Considerar la posibilidad de cambiar contraseñas y habilitar medidas adicionales de seguridad, como la autenticación en dos pasos, si aplicable.

Conclusión:
Este ciberataque resalta la importancia de mantener una protección adecuada de los datos personales tanto en las empresas como en los usuarios. La seguridad cibernética debe ser una prioridad constante para prevenir futuros incidentes y minimizar las consecuencias de los mismos.

Europol define el tipo de tecnología incautada en esta operación como un tipo de programas informáticos maliciosos que permite a los ciberdelincuentes eludir las medidas de seguridad de cualquier dispositivo y les permite instalar secretamente virus bloqueadores de sistema, para petición de rescate o de espionaje.

Estos programas también están destinados a evitar ser detectados por el software de seguridad cambiando su código o haciéndose pasar por procesos de software legítimos.

Los ataques por malware consisten en llevar a cabo acciones dañinas en un sistema informático contra nuestra privacidad robando nuestra información y causando daños en el equipo para obtener un beneficio económico o tomar el control del equipo.

Dependiendo de la forma de infección,

existen distintas categorías de malware.

En este caso, se trata de un ataque por ransomware, que consiste en tomar el

control del dispositivo para cifrar el acceso al mismo y, a cambio de recuperar el control y la información, nos exigirá el pago de un rescate.

El ataque se realizó contra diferentes empresas privadas para, como se ha mencionado antes, obtener un beneficio económico pidiendo un "rescate" a cambio de normalidad.

Tuvo consecuencias sobre todo económicas que afectaron también a los empleados y clientes de las empresas.

¿Cómo podemos evitar este tipo de ataques?

Mantener el equipo actualizado y las medidas de protección activadas (antivirus). También debemos evitar ejecutar archivos, links o utilizar dispositivos USB de dudosa procedencia.

NOTICIA.

1-tipo de ataque:

filtración de Los datos personales de contacto y los números de tarjeta usados para realizar compras por miles de usuarios de El Corte Inglés.

2-¿cómo funciona?

Un proveedor externo de El Corte Inglés ha sufrido un ataque informático que ha permitido el acceso a los ciberdelincuentes de datos personales de los clientes del grupo de distribución.

el número de ciberataques ha aumentado, y que estos tratan de “obtener accesos no autorizados a los sistemas de tecnologías de la información del grupo o de interrumpir su operativa”.

3-¿cómo puedo evitarlo?

una vez conocido el incidente, “requerimos a dicho proveedor la aplicación de medidas adicionales que prevengan este tipo de incidentes a futuro”, por lo que la compañía continúa trabajando con el proveedor que sufrió el ataque. El Corte Inglés ha denunciado el mismo ante las autoridades.

la compañía aclara que nunca contacta con sus clientes “por ningún medio ni electrónico ni telefónico, para solicitarle contraseñas, códigos de seguridad o información de carácter personal”.

4-¿A quién va dirigido?

va dirigido a la compañía del Corte Ingles y a sus clientes , ya que robaron sus datos personales.

5-consecuencias producidas después del ataque.

No hubo tantas consecuencias ya que la compañía afirma que los que no permite a terceros “operar ni realizar pagos con su tarjeta de El Corte Inglés”

y que ellos “Pueden seguir utilizando su tarjeta con total seguridad, tanto en las tiendas como a través de la web y app, así como en otros comercios”.

Tipo de ataque:

El ataque al Ayuntamiento de Badajoz fue un ransomware, un malware que cifra los archivos de un sistema y pide un rescate para desbloquearlos.

Cómo funciona:

1. Infección: El ransomware entra a través de correos electrónicos falsos o vulnerabilidades en el sistema.

2. Cifrado de archivos: Una vez dentro, cifra los archivos importantes, dejándolos inaccesibles.

3. Exigencia de rescate: Los atacantes piden dinero (generalmente en criptomonedas) a cambio de la clave para desbloquear los archivos.

4. Parálisis de servicios: En este caso, dejó al Ayuntamiento sin poder ofrecer servicios a la ciudadanía.

Cómo evitarlo:

1. Actualizar sistemas: Mantener todo el software y los sistemas operativos al día para cerrar posibles brechas de seguridad.

2. Ciberseguridad: Usar antivirus, firewalls y sistemas de detección de intrusos para protegerse.

3. Evitar phishing: Educar a los empleados sobre cómo identificar correos y enlaces sospechosos.

4. Copias de seguridad: Hacer backups regulares y almacenarlos de forma segura.

5. Segmentar la red: Separar sistemas sensibles de los menos importantes para minimizar el impacto de un ataque.

6. Detección de ransomware: Utilizar herramientas específicas para detectar y bloquear ataques de ransomware.

7. Plan de respuesta: Tener un protocolo claro para actuar rápidamente ante un ataque y minimizar daños.

Descripción del ataque:

En noviembre de 2014, un grupo de hackers conocido como "Guardians of Peace" (Guardianes de la Paz) llevó a cabo un ataque cibernético masivo contra Sony Pictures. Los atacantes lograron penetrar los sistemas de la empresa y robar una enorme cantidad de datos confidenciales. Esto incluyó correos electrónicos privados, detalles sobre proyectos de películas, información personal de empleados y ejecutivos, y documentos financieros. También destruyeron una parte de la infraestructura tecnológica de Sony, lo que dejó a la compañía sin acceso a sus sistemas durante días.

El ataque comenzó cuando los hackers enviaron un mensaje a los empleados de Sony diciendo que sus sistemas serían destruidos. Luego, comenzaron a filtrar información de manera pública, incluyendo guiones de películas no estrenadas, correos electrónicos privados entre ejecutivos, y detalles personales de los empleados. El ataque también incluyó amenazas de violencia física si Sony no retiraba la película "The Interview", una comedia que parodiaba al líder norcoreano Kim Jong-un.

Consecuencias del ataque:

1. Pérdidas financieras: Se estima que el ciberataque costó a Sony alrededor de 100 millones de dólares, debido a la pérdida de datos, la interrupción de las operaciones y la necesidad de mejorar la ciberseguridad. Esto también incluyó el costo de la reputación dañada y los esfuerzos para contener la filtración de datos.

2. Daño a la reputación: La filtración masiva de correos electrónicos y otros documentos internos reveló información sensible que afectó gravemente la imagen de la empresa. Se descubrieron comentarios privados entre ejecutivos de Sony que fueron muy polémicos, lo que causó controversias y críticas públicas.

3. Impacto político: Se especuló que el ataque fue llevado a cabo o apoyado por el gobierno de Corea del Norte en represalia por la película "The Interview". Esto llevó a tensiones diplomáticas entre Estados Unidos y Corea del Norte. El ataque se convirtió en un tema de debate sobre la libertad de expresión y el control de los gobiernos sobre los ciberataques.

4. Cambios en la seguridad cibernética: Sony y otras empresas afectadas por el ataque tomaron medidas más estrictas en cuanto a ciberseguridad, mejorando sus sistemas de protección de datos y poniendo en práctica nuevas políticas para prevenir futuros ciberataques.

En resumen, el ataque a Sony Pictures no solo tuvo consecuencias financieras, sino que también mostró cómo los ciberataques pueden tener un impacto profundo en la reputación, la seguridad de la información y las relaciones internacionales.