Por El País (Costa Rica) y Defilno
El director de Gobernanza Digital, Jorge Mora, informó este sábado (30.04.2022) que el Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt) detectó más de 4,000,000 de ciberataques contra entidades públicas de Costa Rica en 24 horas.
Asimismo, tanto Mora como la titular del Micitt Paola Vega revelaron ataques informáticos de Conti contra los servidores de la Fábrica Nacional de Licores (Fanal) y de las municipalidades de Golfito y Turrialba, pero adelantaron que no comprobaron encriptación o sustracción de datos.
“Hubo intentos de comunicación por medio de comandos de control. Fueron mitigados, bloqueados. Este fin de semana se ha desconectado el Internet y ha iniciado la revisión”, indicó Mora, quien sostuvo que detectaron esos intentos gracias a los sistemas de protección colocados recientemente en las instituciones.
En conferencia de prensa virtual sobre los ataques informáticos del grupo cibercriminal Conti que reciben las instituciones estatales del país desde el lunes de la semana anterior, Mora precisó que esa cantidad es un 37 % superior a la divulgada en el corte de hace dos días.
Explicó que los más de 4,000,0000 de intentos de ciberataques están divididos en 2,7 millones de Malware, 800 mil de Phishing, 84 mil de Cryptomining y 1,2 millones de Actividades de comando y control (tipo Conti).
La amenaza de Conti
El viernes pasado (29.04.2022)l Grupo Conti afirmó que liberará toda la información del hackeo emitido en contra del Gobierno de Costa Rica en los próximos días, al tiempo que amenazó con avanzar a la “siguiente etapa” si las autoridades no se ponen en contacto con ellos.
Mora agregó que el mensaje de Conti asegura que Costa Rica es un “gran botnet”, es decir que tiene un conjunto de ordenadores, denominados bots, infectados con su malware y que por ello el país podría estar en riesgo de que estos sean controlados remotamente por el atacante para realizar actividades maliciosas o traHerse abajo más servicios.
El Ejecutivo, sin embargo, sostuvo la decisión de no pagar las sumas de la extorsión que los hackers están solicitando desde que iniciaron el ataque y que por ello el esfuerzo seguirá siendo el de reforzar la ciberseguridad de los sistemas.
