Apagón tecnológico mundial: estafadores intentan aprovecharse del caos
Actores maliciosos explotan el apagón global de CrowdStrike para lanzar esquemas de phishing, para engañar a los usuarios afectados.
El reciente apagón tecnológico global causado por una actualización defectuosa de software de CrowdStrike ha dejado a empresas y particulares en estado de alerta, mientras que actores maliciosos intentan sacar provecho de la situación.
Según reportes, el director general de CrowdStrike, George Kurtz, ha advertido sobre nuevos esquemas de phishing en los que delincuentes se hacen pasar por empleados de la empresa para engañar a los usuarios afectados.
El Centro de Seguridad Cibernética del Reino Unido notó un aumento en los intentos de phishing relacionados con el evento. Microsoft ha informado que aproximadamente 8,5 millones de dispositivos con Windows se vieron afectados por el fallo de seguridad, lo que demuestra la interconexión del ecosistema tecnológico global.
⚠️🖱️Las secuelas del apagón informático mundial.
— Juan Carlos Ortiz 🛡️ Negocios Ciberseguros (@CycuraMX) July 20, 2024
La reciente falla de actualización de CrowdStrike ha creado un terreno fértil para los actores maliciosos.
Vienen más dolores de cabeza para sectores críticos como aerolíneas, salud y banca.
---
CrowdStrike identificó y… pic.twitter.com/JdpdwLm0ck
David Weston, ejecutivo de ciberseguridad de Microsoft, explicó que este tipo de interrupciones son raras pero evidencian la dependencia de sistemas tecnológicos críticos.
El impacto del apagón también ha sido evidente en la industria del transporte aéreo, con más de 2.000 vuelos cancelados a nivel mundial, una cifra significativamente menor que las más de 5.100 cancelaciones del día anterior.
Dificultades en el transporte y el sector salud tras el apagón
Aerolíneas estadounidenses, como Delta Air Lines y United Airlines, han enfrentado las mayores dificultades, mientras que los aeropuertos europeos, aunque afectados, muestran signos de recuperación.
En el sector de la salud, la situación ha generado cierres de clínicas y cancelaciones de procedimientos, destacando la vulnerabilidad de los sistemas digitales en hospitales. Instituciones como Cedars-Sinai en Los Ángeles y el Hospital Universitario de Schleswig-Holstein en Alemania están trabajando para restablecer servicios esenciales.
Los expertos sugieren que el apagón podría llevar a una revisión más rigurosa de los controles de calidad en las actualizaciones de software. Ciaran Martin, exdirector del Centro Nacional de Ciberseguridad del Reino Unido, cuestiona cómo una empresa de ciberseguridad tan respetada como CrowdStrike permitió que este fallo pasara los controles de calidad.
Eric Grenier de Gartner advierte sobre el riesgo de estafadores que utilizan la información del apagón para lanzar ataques de phishing más sofisticados.
(Con información de The Associated Press)