Equipos de cómputo de Petróleos Mexicanos (Pemex) fueron blanco de un ataque cibernético de tipo “ransomware” un virus que secuestra la computadora y exige un rescate para liberarla, reportó El Sol de México.
Empleados de la empresa difundieron en redes sociales que la falla se presentó en el centro de cómputo SITE de sus oficinas en el Estado de México .
Los empleados no tiene acceso a la red y correos y a través de un mensaje, Pemex instó al personal a no encender sus equipos durante toda la jornada de este 11 de noviembre, pues la amenaza está siendo atacada.
Mañana todo estará detenido en Pemex… Fuerte ataque cibernético… Es oficial… 👇🏻 pic.twitter.com/XgFgcY3W1Y
— Toño Leyva 🇲🇽 (@_antonioleyva) November 11, 2019
El Sol de México informó que expertos en seguridad de la empresa han bloqueado el envío de correos de algunas áreas como la de comunicación y otros departamentos.
Asimismo, se pidió a los empleados desconectar los cables de red de los equipos apagados para iniciar las computadoras sin conexión y sin riesgo de recibir el ataque.
Hasta el momento, Pemex no ha confirmado de manera pública el ataque, ni ha emitido alguna información oficial al respecto.
Parte de lo que han solicitado a empleados de PEMEX es que no se enciendan las computadoras este lunes para evitar la propagación. En estos casos, personal de sistemas y ciberseguridad deben crear perímetros y conocer claramente qué tienen que hacer para evitar más infecciones. pic.twitter.com/GGFmIeEeEO
— Andrés Velázquez (@cibercrimen) November 11, 2019
¿Qué es el ransomware?
De acuerdo con Andrés Velázquez, experto en ciberseguridad, el «ransomware es un código malicioso que al lograr entrar al sistema cifra archivos de computadoras y servidores, es decir, que no se puede acceder a los archivos. Deja una nota de rescate para ser pagada en criptomonedas a cambio de la llave de decifrado».
Pagar el rescate podría no ser una buena opción, pues hay ocasiones en que nunca se entrega la llave e incentiva a los atacantes a que lo sigan haciendo, indicó.
El ransomware es un código malicioso que al lograr entrar al sistema cifra archivos de computadoras y servidores, es decir, que no se puede acceder a los archivos. Deja una nota de rescate para ser pagada en criptomonedas a cambio de la llave de decifrado. pic.twitter.com/mnKgLgqBW6
— Andrés Velázquez (@cibercrimen) November 11, 2019
EN PUBLIMETRO TV: