El sistema de Transparencia mexicano fue víctima de un hack para minar criptomonedas con sus recursos. Así lo informó el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) del país el pasado lunes 20 de septiembre.
«La Plataforma Nacional de Transparencia ha tenido un comportamiento intermitente, debido a un ataque de piratería de explotación de criptomonedas«, explicó el INAI en un breve comunicado publicado en su cuenta de Twitter.
Unas horas después, el mismo lunes, el INAI informó haber resuelto la situación en una nueva declaración. Además de poder restablecer el funcionamiento del servicio, la institución dijo que trabaja para tomar medidas en ciberseguridad que le permitan Evite nuevas incidencias y garantice un comportamiento óptimo de sus sistemas.
Según la información de su sitio web, el INAI es el ente encargado de garantizar “el cumplimiento de dos derechos fundamentales: el de acceso a la información pública y el de protección de datos personales” en México.
A falta de más información, se desconoce qué criptomoneda estaban extrayendo los atacantes con los recursos informáticos del INAI. Pero el impacto duró poco menos de 5 horas, a juzgar por el momento en que se publicaron ambas declaraciones.
¿Regreso del cryptojacking?
Se presume que el modo de ataque utilizado contra el INAI es el criptojacking. Este tipo de pirateo consiste en la instalación de un virus que utiliza los recursos de procesamiento de las computadoras infectadas para extraer criptomonedas cuyo algoritmo permite la minería a través de computadoras. Monero es una de las monedas más utilizadas en estos ataques. En gran parte, porque es una criptomoneda centrada en la privacidad que hace que sea mucho más difícil de rastrear en comparación con otras monedas.
Este tipo de ataque se volvió muy común hace unos años., con casos como el hackeo de portales gubernamentales en India o la infección de más de 1 millón de ordenadores en China en un par de años, informa CriptoNoticias.
Cryptojacking incluso llegó a plataformas de aplicaciones como juegos en Steam o la compañía de autos eléctricos de Elon Musk, Tesla. Más recientemente, Amazon fue una víctima.
Aunque parecía haber desaparecido un poco del mapa, esta técnica se ha mantenido en el radar de las empresas de ciberseguridad y tecnología en general. Hace apenas unos meses, se dio a conocer una alianza entre Microsoft e Intel para combatir el cryptojacking.