{"id":3416,"date":"2022-10-05T00:15:52","date_gmt":"2022-10-05T05:15:52","guid":{"rendered":"https:\/\/www.itechsas.com\/blog\/?p=3416"},"modified":"2022-10-13T18:51:20","modified_gmt":"2022-10-13T23:51:20","slug":"invima-sufre-segundo-ciberataque","status":"publish","type":"post","link":"https:\/\/www.itechsas.com\/blog\/ciberseguridad\/invima-sufre-segundo-ciberataque\/","title":{"rendered":"Lo que se sabe del segundo ciberataque a INVIMA. Lecciones aprendidas ?"},"content":{"rendered":"\n

El director general del Invima, Francisco Rossi,<\/strong> se\u00f1al\u00f3 que el nuevo ataque cibern\u00e9tico fue contra la plataforma tecnol\u00f3gica de la entidad el lunes 3 de octubre, aproximadamente a las 4:00 a.m.<\/p>\n\n\n\n

\u201cEl Invima fue v\u00edctima de un nuevo ciber ataque y secuestro de la informaci\u00f3n, no significa una fuga o una p\u00e9rdida de la informaci\u00f3n; este secuestro de informaci\u00f3n<\/strong> hace que varias de nuestras plataformas no puedan seguir operando y las hemos tenido que suspender\u201d, afirm\u00f3 el director.<\/p><\/blockquote>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Dijo que de forma preventiva se han tomado unas acciones para proteger la informaci\u00f3n de la entidad.<\/p>\n\n\n\n

\u201cSeg\u00fan los protocolos establecidos, la entidad ha deshabilitado el portal www.invima.gov.co, <\/strong>as\u00ed como las conexiones con los servidores f\u00edsicos y virtuales, hasta tanto se logre identificar el alcance del incidente presentado\u201d, agreg\u00f3.<\/p>\n\n\n\n

El director se\u00f1al\u00f3 que la entidad en estos momentos eval\u00faa el impacto que habr\u00eda dejado este nuevo ataque cibern\u00e9tico, para gradualmente abrir nuevamente la operaci\u00f3n a trav\u00e9s de la plataforma web.<\/p>\n\n\n\n

\"\"<\/a>
https:\/\/www.invima.gov.co\/<\/figcaption><\/figure>\n\n\n\n

Que se sabe del primer ciberataque a INVIMA<\/h3>\n\n\n\n

Este es el segundo ataque inform\u00e1tico<\/strong> que recibe el INVIMA en lo que va corrido del a\u00f1o. El primero ocurri\u00f3 en febrero pasado,<\/strong> el cual tambi\u00e9n afect\u00f3 la disponibilidad de la informaci\u00f3n. De igual manera, se deshabilit\u00f3 el portal web antes mencionado y tambi\u00e9n las conexiones con los servidores f\u00edsicos y digitales del instituto. <\/p>\n\n\n\n

En dicho ataque, el INVIMA realiz\u00f3 un diagn\u00f3stico y an\u00e1lisis interno a sus sistemas generando un informe sobre el incidente presentado. En el informe se relaciona los sistemas de informacion, aplicaciones y software que esta usando la instituci\u00f3n para su funcionamiento entre ellos el antivirus Kaspersky<\/strong>.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

De acuerdo a los hallazgos recolectados por el INVIMA y analizados por el laboratorio de inform\u00e1tica forense del Centro Cibern\u00e9tico de la Polic\u00eda Nacional<\/strong>, se encontr\u00f3 muestras del Ransomware BlackByte<\/strong>.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

En el siguiente listado se identificaron la cantidad de servicios y servidores afectados por el malware:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Tambi\u00e9n se presentan las acciones y actividades que se realizaron despu\u00e9s de presentado el incidente:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

En el informe, el comit\u00e9 t\u00e9cnico presenta las actividades que deben ser realizadas por terceros para mejorar la seguridad y evitar futuros incidentes:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a>
Resoluci\u00f3n 2022500010 de marzo 23 de 2022 – LEGIS Xperta<\/a><\/figcaption><\/figure>\n\n\n\n

Seg\u00fan la Federaci\u00f3n Colombiana de Agentes Log\u00edsticos en Comercio Internacional (Fitac), ese ataque represent\u00f3 sobrecostos de 15.000 millones de pesos semanales<\/strong><\/a>. \u201cRepresentados en sobrecostos de bodegaje, demoras de contenedores y par\u00e1lisis de veh\u00edculos de carga, entre otros, a los cuales se vio expuesto el sector de comercio exterior en puertos, aeropuertos y pasos de frontera\u201d.<\/p>\n\n\n\n

De acuerdo con las acciones y actividades que se desarrollaron, ademas de los proyectos de hacking \u00e9tico contratados con terceros y la inversi\u00f3n de recursos para restablecer los servicios, queda la duda si al final fueron ejecutadas todas o solo quedaron en el papel lo que permitiera repetir un segundo ataque de las mismas caracter\u00edsticas. <\/p><\/blockquote><\/figure>\n\n\n\n

En comunicado el 4 de octubre<\/strong> por su red social Twitter, la entidad public\u00f3 una serie de formatos que pueden ser usados por los usuarios que requieran hacer alg\u00fan tramite:<\/p>\n\n\n\n

\"\"<\/a>
https:\/\/twitter.com\/invimacolombia\/<\/figcaption><\/figure>\n\n\n\n

El 5 de octubre el INVIMA <\/strong>inform\u00f3 sobre la adopci\u00f3n de medidas administrativas transitorias para garantizar la continuidad en la prestaci\u00f3n de los servicios y tr\u00e1mites, en el marco de la contingencia tecnol\u00f3gica que enfrenta desde el 3 de octubre de 2022. En tal sentido, a trav\u00e9s de la Resoluci\u00f3n No. 2022600000 del 4 de octubre de 2022<\/strong>, se suspenden los t\u00e9rminos legales en los tr\u00e1mites, procesos y actuaciones especificados hasta el 31 de octubre de 2022.<\/p>\n\n\n

\n
\"\"<\/a>
bit.ly\/3REUosE<\/a><\/figcaption><\/figure><\/div>\n\n\n

De acuerdo con revisiones realizadas por nuestro equipo sobre exposici\u00f3n<\/strong> de datos o informaci\u00f3n<\/strong> relacionada con el incidente presentado al dominio de la entidad, se encontr\u00f3 la siguiente informaci\u00f3n:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n

PTaaS<\/a><\/strong>: es un servicio moderno para encontrar vulnerabilidades y hacer pruebas de penetraci\u00f3n (Pentest) y Hacking \u00e9tico aprovechando la potencia de software especializado y la nube con la capacidad de realizar pruebas de seguridad bajo demanda, de forma \u00e1gil, automatizada y continua. Todo esto con el soporte, acompa\u00f1amiento, revisi\u00f3n y verificaci\u00f3n manual de nuestro Red Team<\/strong>.<\/p>\n\n\n\n

Recibe un Diagn\u00f3stico Sin Costo <\/strong>del estado de seguridad de tu aplicaci\u00f3n o sitio web dando clic en el siguiente enlace:<\/p>\n\n\n\n

\n
Quiero el Diagn\u00f3stico Gratis<\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

El director general del Invima, Francisco Rossi, se\u00f1al\u00f3 que el nuevo ataque cibern\u00e9tico fue contra la plataforma tecnol\u00f3gica de la entidad el lunes 3 de octubre, aproximadamente a las 4:00 a.m. \u201cEl Invima fue v\u00edctima de un nuevo ciber ataque y secuestro de la informaci\u00f3n, no significa una fuga o una p\u00e9rdida de la informaci\u00f3n; este secuestro…<\/p>\n","protected":false},"author":1,"featured_media":3422,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23],"tags":[53,34,371,28,18,91],"class_list":["post-3416","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","tag-ciberataque","tag-ciberseguridad","tag-invima","tag-proteccion-de-datos","tag-ransomware","tag-vulnerabilidad"],"nelio_content":{"autoShareEndMode":"never","automationSources":{"useCustomSentences":false,"customSentences":[]},"efiAlt":"","efiUrl":"","followers":[],"highlights":[],"isAutoShareEnabled":true,"networkImageIds":[],"permalinkQueryArgs":[],"series":[],"suggestedReferences":[]},"_links":{"self":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts\/3416","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/comments?post=3416"}],"version-history":[{"count":21,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts\/3416\/revisions"}],"predecessor-version":[{"id":3466,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts\/3416\/revisions\/3466"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/media\/3422"}],"wp:attachment":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/media?parent=3416"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/categories?post=3416"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/tags?post=3416"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}