Editor AMECI, autor en Blog de ciberseguridad AMECI

Compromiso del Correo Electrónico Empresarial (BEC)

Editor AMECI — Wed, 08 Jul 2026 22:03:06 +0000

¿Qué es el Business Email Compromise (BEC)?

El Business Email Compromise (BEC) o Compromiso del Correo Electrónico Empresarial es un tipo de fraude en el que los ciberdelincuentes utilizan el correo electrónico para engañar a empleados, directivos o proveedores con el objetivo de obtener dinero, información confidencial o acceso a sistemas.

A diferencia de otros ataques, el BEC no depende necesariamente de malware. Los atacantes aprovechan la ingeniería social, la confianza entre las personas y el conocimiento de los procesos internos de una organización para que la víctima realice una acción legítima, como autorizar una transferencia bancaria o compartir información sensible.

¿Cómo funciona un ataque BEC?

Aunque existen diferentes variantes, la mayoría de los ataques siguen un proceso similar:

Los atacantes investigan a la organización utilizando información pública, redes sociales y sitios web corporativos.
Identifican a directivos, personal financiero, recursos humanos o empleados con acceso a información crítica.
Obtienen acceso a una cuenta de correo legítima o crean un dominio muy parecido al de la empresa.
Envían mensajes convincentes solicitando pagos urgentes, cambios de cuentas bancarias o envío de información confidencial.
La víctima realiza la acción creyendo que la solicitud proviene de un directivo o socio comercial.

Tipos más comunes de ataques BEC

Suplantación del Director General (CEO Fraud)

El atacante se hace pasar por un alto directivo y solicita una transferencia urgente argumentando una operación confidencial o una adquisición.

Fraude a proveedores

Los ciberdelincuentes interceptan conversaciones comerciales o crean correos similares para informar que cambiaron sus datos bancarios, logrando que el pago sea enviado a una cuenta fraudulenta.

Robo de credenciales

Se envían enlaces hacia páginas falsas que imitan servicios como Microsoft 365 o Google Workspace para capturar las credenciales corporativas.

Fraude en Recursos Humanos

Los atacantes solicitan información de empleados, nóminas, declaraciones fiscales o datos personales que posteriormente pueden utilizar para cometer otros fraudes.

Señales de alerta

Algunos indicadores que pueden ayudar a detectar un ataque BEC incluyen:

Solicitudes urgentes de pago.
Cambios inesperados de cuentas bancarias.
Correos enviados fuera del horario habitual.
Errores sutiles en el dominio del remitente.
Solicitudes de confidencialidad excesiva.
Cambios repentinos en procedimientos financieros.
Archivos o enlaces inesperados.

¿Por qué es tan peligroso?

El BEC aprovecha un elemento difícil de controlar: la confianza entre las personas.

Mientras muchas soluciones de seguridad detectan malware o archivos maliciosos, un correo perfectamente redactado puede parecer completamente legítimo.

Además, actualmente los delincuentes utilizan herramientas de inteligencia artificial para:

redactar mensajes sin errores gramaticales;
traducir correos a diferentes idiomas;
imitar el estilo de escritura de ejecutivos;
automatizar campañas dirigidas.

Esto incrementa considerablemente la efectividad de este tipo de fraude.

Cómo proteger a la organización

La prevención requiere combinar controles técnicos con procesos y capacitación.

Se recomienda implementar las siguientes medidas:

Activar autenticación multifactor (MFA).
Configurar correctamente SPF, DKIM y DMARC.
Verificar cualquier cambio de cuentas bancarias mediante otro canal.
Limitar privilegios de acceso.
Capacitar periódicamente al personal.
Implementar procesos de doble autorización para pagos.
Supervisar accesos inusuales al correo corporativo.
Utilizar soluciones de protección del correo electrónico.

¿Qué hacer si sospecha de un ataque BEC?

Si un empleado recibe un correo sospechoso:

No responder al mensaje.
No abrir enlaces ni descargar archivos.
Confirmar la solicitud mediante llamada telefónica o videoconferencia.
Informar inmediatamente al área de TI o Seguridad.
Cambiar las credenciales si existe sospecha de compromiso.
Revisar registros de acceso al correo electrónico.
Notificar al banco si se realizó una transferencia fraudulenta.

La rapidez en la respuesta puede reducir significativamente el impacto económico.

Conclusión

El Compromiso del Correo Electrónico Empresarial (BEC) se ha convertido en una de las amenazas más rentables para los ciberdelincuentes porque explota los procesos de negocio y la confianza entre las personas, más que las vulnerabilidades tecnológicas.

Fortalecer la seguridad del correo electrónico, capacitar continuamente al personal y establecer procedimientos de verificación son medidas esenciales para reducir el riesgo de este tipo de fraude.

Editor AMECI

AMECI México es una organización especializada en ciberseguridad, seguridad de la información y gestión de riesgos. A través de este blog compartimos noticias, análisis, tendencias, alertas y recomendaciones prácticas para ayudar a empresas, profesionales y PYMES a comprender el panorama actual de las amenazas cibernéticas y fortalecer su postura de seguridad.
Nuestro objetivo es difundir información técnica y estratégica basada en las mejores prácticas y marcos internacionales, contribuyendo a una cultura de ciberseguridad más sólida en México y Latinoamérica.

La entrada Compromiso del Correo Electrónico Empresarial (BEC) se publicó primero en Blog de ciberseguridad AMECI.

Open Finance España

Editor AMECI — Mon, 04 Oct 2021 15:53:27 +0000

Editor AMECI

La entrada Open Finance España se publicó primero en Blog de ciberseguridad AMECI.

Infosecurity LATAM EDITION

Editor AMECI — Mon, 04 Oct 2021 15:51:51 +0000

Editor AMECI

La entrada Infosecurity LATAM EDITION se publicó primero en Blog de ciberseguridad AMECI.

Espionaje en la palma de tu mano

Editor AMECI — Sun, 25 Jul 2021 18:47:28 +0000

¿Solo si tienes 20 mil dólares puedes espiar una persona?, este es el precio promedio que deberías pagar por espiar a una persona utilizando el agente spyware de Pegasus, y digo promedio porque el software no es una aplicación sencilla que se descargue de un sitio y se mande el móvil, en realidad se trata de una infraestructura un tanto sofisticada que cuesta miles de dólares y que solo organizaciones principalmente de gobierno podrían adquirir a la empresa NSO Group quien comercializa esta sofisticada herramienta de vigilancia y de la cual voy a explicar como es que funciona y él porque es tan efectiva.

¿Solo si tienes 20 mil dólares puedes espiar el móvil de quien sea? , este es el precio promedio que debes pagar por espiar a una persona utilizando el agente spyware de Pegasus, y digo promedio porque el software no es una aplicación sencilla que se descargue de un sitio y se mande el móvil, en realidad se trata de una infraestructura un tanto sofisticada que cuesta miles de dólares y que solo organizaciones principalmente de gobierno podrían adquirir a la empresa NSO Group quien comercializa esta sofisticada herramienta de vigilancia y de la cual voy a explicar como es que funciona y él porque es tan efectiva. Una filtración sin precedentes de más de 50.000 números de teléfono seleccionados para vigilancia por los clientes de la empresa israelí NSO Group muestra cómo se ha abusado sistemáticamente de esta tecnología durante años. El consorcio Forbidden Stories y Amnistía Internacional tuvieron acceso a registros de números de teléfono seleccionados por clientes de NSO en más de 50 países desde 2016. Y aunque el tema “Pegasus” es un tema que se antoja para politizar, existen otros puntos de vista por el cual debemos tomarlo con mucha seriedad, y es que el tema de espionaje no solo aplica a gobierno o grandes organizaciones de ciberdelincuentes, la cruda realidad es que existen herramientas no tan sofisticadas, pero igual de efectivas que por unos cuantos dólares al mes son capaces de vigilar el móvil de cualquier persona y cuando digo cualquier persona tomo como referencia los datos de la Asociación de Internet MX que en su estudio sobre los Hábitos de los Usuarios de Internet en México 2018, Movilidad en el Usuario de Internet Mexicano de fecha julio 31 2019, que arroja el siguiente dato:

México alcanza un 71% de penetración entre la población de personas de 6 años en adelante, con 79.1 millones de usuarios conectados.

Son cifras importantes, ya que ese 71% de la población conectada es susceptible a ataques de la misma naturaleza que el proyecto pegasus y que cualquiera con pocos conocimientos pudiera inyectar una versión menos sofisticada en cualquier equipo móvil del tipo smartphone o equipo de cómputo, y ser vigilada las 24 horas del día en todas las aplicaciones de comunicación conocidas: Llamadas telefónicas, mensajería, correos, cámaras, micrófono, etc. Este es el motivo por el cual considero importante explicar cómo es que funciona este tipo de software y en especial el PEGASUS. El agente espía de Pegasus es compatible con los sistemas operativos de teléfonos más utilizados en México y el resto del mundo: iOS y Android y aunque BlackBerry dejó el mercado hace años, este software sigue siendo compatible en diversas versiones del mismo; en la tabla podemos ver las compatibilidades tomadas de la ficha técnica ofrecida por la empresa NSO; es impórtate mencionar que el descriptivo fue tomado de una versión de hace 3 años de ahí que la actualización de versiones podría variar. Como mencionaba en un principio este tipo de software espía no se encuentra disponible para descargarlo de una página, la solución involucra infraestructura dedicada, por ello las organizaciones interesadas en su adquisición deben desplegar equipos de cómputo robustos y un centro de telecomunicaciones para espiar los equipos infectados. Infraestructura típica de la solución PEGASUS ¿Qué información recaba este spyware? Tras la instalación exitosa del agente, se monitorea y recopila una amplia gama de datos del dispositivo:

Textual: la información textual incluye mensajes de texto (SMS), correos electrónicos, calendario, registros, historial de llamadas, mensajería instantánea, lista de contactos, historial de navegación y más. La información textual suele estar estructurada y es de tamaño pequeño, por lo que es más fácil transmitir y analizar.
Audio: la información de audio incluye llamadas interceptadas, sonidos ambientales (grabación de micrófono) y otros archivos de audio grabados.
Visual: la información visual incluye instantáneas de la cámara, recuperación de fotos y capturas de pantalla.
Archivos: cada dispositivo móvil contiene cientos de archivos, algunos tienen un valor incalculable, como bases de datos, documentos, videos y más.
Ubicación: monitoreo continuo de la ubicación del dispositivo (Cell-ID y GPS).

Para ser un poco más claro lo podemos ver en la siguiente imagen que describe todo lo que se puede monitorear y obtener de un equipo infectado. Recolección de datos La instalación del software (agente) La inyección e instalación de un agente en el dispositivo es la fase más sensible e importante de operación de inteligencia realizada en el dispositivo objetivo. Cada instalación debe ser cuidadosamente planeada para asegurar que sea exitoso.
El sistema Pegasus admite varios métodos de instalaciones. La variedad de métodos de instalación responde a los diferentes escenarios operativos que son únicos para cada objetivo.
Los vectores de instalación admitidos:
Instalación remota: Un mensaje se envía de forma remota y encubierta al móvil. Este mensaje hace que el dispositivo descargue e instale el agente en el dispositivo. Durante todo el proceso de instalación, no hay cooperación ni participación del propietario del equipo. La instalación es totalmente silenciosa e invisible y no puede ser impedida por el usuario.

Mensaje de ingeniería social: El operador del sistema puede elegir enviar un mensaje de texto regular (SMS) o un correo electrónico, atrayendo al objetivo para que lo abra. Un solo clic, planeado o involuntariamente, en el enlace dará como resultado la instalación del agente oculto. La instalación es completamente oculta y, aunque el objetivo hizo clic en el enlace, no se dará cuenta de que el software está siendo instalado en su dispositivo. Tablero de monitoreo de equipos infectados Escucha de llamadas y activación de micrófono en tiempo real Geolocalización en tiempo real( tan precisa como Google Maps ) Conclusiones Podemos darnos cuenta de que el escenario es grave y de mucha preocupación, la facilidad de inyección de código y su efectividad lo hacen una solución confiable para el objetivo de espionaje y aunque sabemos de diversos medios nacionales e internacionales los precios asociados a la adquisición de PEGASUS no está a la mano de cualquier organización o persona, pero si quiero dejar en claro que existe software de la misma naturaleza los cuales pueden ser adquiridos en internet con costos desde 5 dólares al mes y una vez instalados se tiene básicamente todas las funcionalidades de Pegasus.

Por este motivo es importante tener medidas preventivas en el uso de nuestros móviles, protegerlo con el mejor antimalware que es el sentido común , no dar clic en enlaces poco fiables, no hacer caso a mensajes de cadenas, no atender correos phishing, no aceptar y descargar adjuntos que provengan de correos o mensajería móviles y estar atentos a llamadas fraudulentas que nos obligue a proporcionar información o instalar aplicaciones espías. Para leer diversos artículos internacionales sobre Pegasus: https://forbiddenstories.org/

Editor AMECI

La entrada Espionaje en la palma de tu mano se publicó primero en Blog de ciberseguridad AMECI.

¿Privacidad o anonimato?

Editor AMECI — Fri, 25 Jun 2021 20:15:37 +0000

¿Te imaginas tener a tu disposición un software que te permita conocer los detalles de cualquier comunicación que se realiza a nivel mundial por la Internet?, imagina por un momento tener el superpoder de saber quién se comunica con quién, en que momento lo hizo, desde que dispositivo y ubicación geográfica se realizó la comunicación y mejor aún conocer la información que se envió, sería todo un guion para una serie de Netflix ¿no lo crees?

Desafortunadamente, este tema no es ciencia ficción y es una realidad continua y permanente para todos los que utilizamos tecnología basada en teléfonos móviles y computadoras, además de la inmersión que está teniendo día a día la tecnología ioT (Internet de las cosas), esos dispositivos que tienes en tus muñecas, las cámaras web, los asistentes personales, tu refrigerador inteligente, tu Smart TV, todos esos dispositivos están enviando información todo el tiempo a las grandes compañías, pero el dispositivo que se lleva el premio a la NO PRIVACIDAD y CERO ANONIMATO es: el teléfono móvil, esa potente computadora por la que pagamos miles de pesos cada año si bien nos va, ya que la versión anterior a quedado obsoleta y debemos contar con la tecnología más actual.

¿Te imaginas tener a tu disposición un software que te permita conocer los detalles de cualquier comunicación que se realiza a nivel mundial por la Internet?, imagina por un momento tener el superpoder de saber quién se comunica con quién, en que momento lo hizo, desde que dispositivo y ubicación geográfica se realizó la comunicación y mejor aún conocer la información que se envió, sería todo un guion para una serie de Netflix ¿no lo crees?
Desafortunadamente, este tema no es ciencia ficción y es una realidad continua y permanente para todos los que utilizamos tecnología basada en teléfonos móviles y computadoras, además de la inmersión que está teniendo día a día la tecnología ioT (Internet de las cosas), esos dispositivos que tienes en tus muñecas, las cámaras web, los asistentes personales, tu refrigerador inteligente, tu Smart TV, todos esos dispositivos están enviando información todo el tiempo a las grandes compañías, pero el dispositivo que se lleva el premio a la NO PRIVACIDAD y CERO ANONIMATO es: el teléfono móvil, esa potente computadora por la que pagamos miles de pesos cada año si bien nos va, ya que la versión anterior ha quedado obsoleta y debemos contar con la tecnología más actual
Pero antes de seguir avanzando y podamos identificar que nos aplica, comencemos explicado de qué va la privacidad y el anonimato cuando hablamos de anonimato en Internet podríamos interpretar como aquellas acciones destinadas a garantizar que el acceso a Internet se realiza de forma que no se conoce quien realiza la conexión, mientras que privacidad se refiere a aquellas acciones destinadas a garantizar que nuestra información privada está protegida en nuestros accesos y/o publicaciones en Internet. GAFA, son las siglas de las 4 empresas más influyentes en el mundo tecnológico actual Si utilizas y además tienes instalada la aplicación oficial de uno o más de los siguientes servicios:

Facebook (incluye whatsapp)
Microsoft
Amazon
Google
Apple
Yahoo
Dropbox

Te tengo la mala noticia que desde el primer momento que comenzaste a interactuar con estas aplicaciones tu privacidad y anonimato están en CERO, es inexistente como los elefantes rosas o la devolución de impuesto ( esta última a veces si pasa)
Y no es un cliché , actualmente así como el petroleo, la información de cada usuario a nivel global es un gran insumo para crear servicios y productos basados en los datos que dejamos cada uno de nosotros por nuestro paso en Internet (los algoritmos matemáticos que se utilizan son muy complejos y cada vez mas certeros en sus diagnósticos)
Y el poder de esta información llega a tal extremo que la combinación del análisis de datos y la Inteligencia Artificial serán capaces a corto plazo de tomar decisiones por ti, dispondrán de tanta información y comportamiento aprendido previamente que poco a poco se volverá cotidiano que tu teléfono te compre ropa, te reserve un boleto de cine, ordene por ti en Amazon o genere una conversación con cualquiera de tus contactos en Whatsapp
Y todo esta inquietud comenzó a tomar importancia mediática a partir de las revelaciones hechas por un ex-agente de la agencia nacional de seguridad NSA, y actual prófugo de la justicia en Estados Unidos y países aliados: Edward Snowden En el siguiente enlace puedes leer acerca del proyecto PRISM, el cual tiene la capacidad de consultar toda la información que se trasmite por los principales servicios de Internet: https://es.wikipedia.org/wiki/PRISM
Entonces ¿Qué puedo hacer?
Definitivamente es un tema bastante complicado, ya que la tecnología y la forma como la utilizamos nos ayuda a realizar nuestras tareas de una manera más ágil y cómoda, pero al mismo tiempo estamos siendo el insumo para que esta tecnología se perfeccione y sirva a las grandes marcas e intereses muy particulares de la GAFA y aliados
Sin embargo existen muchas herramientas disponibles gratuitas que nos permiten hasta cierto grado tener privacidad y si así lo deseamos tratar de mantener un anonimato bastante decente al utilizar la Internet; pero es importante que te diga que no existe la privacidad ni el anonimato 100% garantizado, siempre habrá una forma de identificarte y como muestra te dejo un enlace donde se reseña como el FBI pudo encontrar al dueño de un sitio de venta de drogas en la Deep Web (tecnología que en teoría es completamente anónima) .
Una vez que conoces de forma general lo que es el anonimato y la necesidad de tener un poco de privacidad en este territorio sin fronteras ni horarios como es el Internet, en próximas publicaciones voy a reseñar algunas herramientas básicas que puedes utilizar ya sea para navegar de la manera más anónima posible o bien tener un poco de privacidad y no seas atacad@ por las feroces Cookies del Internet….

Editor AMECI

La entrada ¿Privacidad o anonimato? se publicó primero en Blog de ciberseguridad AMECI.

Aumento de ciberataques en México

Editor AMECI — Wed, 23 Jun 2021 23:29:41 +0000

Agradecido con Valeria León de El Financiero Bloomberg, platicamos brevemente de la situación en particular de la PYMES que fueron objetivos de atacantes durante esta pandemia.

Editor AMECI

La entrada Aumento de ciberataques en México se publicó primero en Blog de ciberseguridad AMECI.

¿Qué tipo de azúcar prefieres? ¿y tu password?

Editor AMECI — Wed, 23 Jun 2021 19:56:41 +0000

Quizás nunca nos hemos puesto a pensar y evaluar el gran riesgo que representa que una gran cantidad de servicios que utilizamos en Internet solo tiene una capa de protección que es un password, en efecto, esa palabra que colocamos sin pensar y que nos lleva solo unos segundos decidir y que casi siempre la decisión cae en ocupar la misma que estamos utilizando en TODOS los otros servicios como correo o redes sociales y que además es de aquellas difíciles como 1234568, nombre de mi mascota, nombre de novia/o, mi equipo de futbol, etc (seguro que estas riendo porque tu contraseña es de este tipo)

Es algo que nos puede causar gracia, pero nos tardamos más tiempo en elegir qué tipo de azúcar ocuparemos para nuestra bebida que el tiempo que invertimos en crear una contraseña con características robustas de protección, en serio, ¿Te gustaría que alguien más tuviera acceso a ver tu información privada?.

Desafortunadamente para nosotros como usuarios no todos los servicios o aplicaciones que usamos de manera cotidiana tiene la característica de forzarte a colocar una contraseña robusta o en el mejor de los casos te obligue a usar un doble factor de autenticación (ya lo veremos en otro artículo), medida que ya muchas personas están adoptando para protegerse ante este tipo de ataque tan popular y que hasta un joven incipiente en el arte de cracking puede realizar sin gran esfuerzo.

IMAGINANDO EL ATAQUE

Pongámonos un poco creativos e imaginemos que estamos en un establecimiento de café de esos donde lo último que te sirven es justo eso: Café (ya sabes de cuál te estoy hablando), en un restaurante, un hotel, en el aeropuerto o lo que es peor en nuestra propia WIFI de casa que pudiera estar comprometida por un vecino o alguien cercano y decidimos darnos de alta en una página o aplicación que sin saberlo no ocupa una protección en su comunicación por ejemplo:

_{Ese candado con la línea roja indica que es un sitio que no cuenta con una conexión segura}

Por tratarse de un sito público y si tú te estás utilizando la WIFI para ahorrarte unos datos alguien con básico conocimiento de redes podría estar revisando las comunicaciones de esa red donde tu estás a puntos de ser una víctima;

_{Una muestra para ejemplificar cómo un atacante puede capturar tus datos}

En la pantalla anterior podemos ver que el usuario es: ignacio y el password: mifantasticopassword, solo puse esos datos para ejemplificar, pero si ese password es el que utilizas para todos tus demás servicios, en realidad estarías en un grave problema, porque además este inquieto atacante seguro obtendrá más información de tu conexión como los sitios que estás visitando en ese momento desde tu Lap Top o teléfono móvil.

Algo muy importante de mencionar es que en una página web podríamos darnos cuenta de que no está utilizando una conexión segura porque no aparece el candado verde que siempre nos dicen que debemos verificar, pero te pregunto: ¿Cómo sabes sí la aplicación móvil que estás utilizando no ocupa conexiones protegidas y estás dejando tus datos en texto transparente?, texto que cómo te demuestro puede ser visto por un atacante.

Pero no todo está perdido, en la próxima publicación te voy a compartir diversas acciones que como usuario deberías de considerar para proteger tus contraseñas de ojos ajenos.

Por cierto un Café sin azúcar.. Gracias

Editor AMECI

La entrada ¿Qué tipo de azúcar prefieres? ¿y tu password? se publicó primero en Blog de ciberseguridad AMECI.

¡Cifrado y guerra!

Editor AMECI — Tue, 01 Jun 2021 20:17:45 +0000

Fm djgsbep ft nvz fgjdjfouf qbsb fowjbs jogpsnbdjóo fo dvbmrvjfs nfejp tjo rvf fm dpoufojep tfb fyqvftup

Si no pudiste entender el párrafo anterior te aseguro que al terminar de leer este contenido lo podrás leer y sobre todo vas a querer usarlo de inmediato para comunicarte de forma realmente privada.
Probablemente, has escuchado el término “cifrado” utilizado en varios contextos y asociado con diferentes palabras. Generalmente, cifrado se refiere al proceso matemático de hacer que un mensaje sea ilegible, excepto para la persona que posee la clave para descifrarlo en forma legible, el párrafo del inicio utiliza un método de cifrado que es muy antiguo y nada seguro en la actualidad, pero es una buena forma de explicar como es qué funciona y con ello conozcas de que va el “cifrado”
El cifrado es la manera más segura de trasladar o almacenar información y mantenerla alejada de curiosos que no deben tener acceso a ella; para que te des una idea todas las transacciones bancarias del mundo disponen de algún tipo de cifrado
Los Token que usas en tu aplicación de banco móvil o físico ocupan cifrado, la tecnología de Bitcoins utilizan cifrado, las llamadas telefónicas, los enlaces satelitales, los equipos móviles y un largo etcétera no podrían ser tan seguros sin el señor “CIFRADO” Los dispositivos llamados Tokens utilizan algoritmos matemáticos muy complejos que permiten que la banca digital sea segura Ocultar la información es una práctica que se realiza desde épocas antiguas como Egipto o la milenaria China, pero hay dos eventos más cercanos (del siglo pasado) que estuvieron marcados, y su rumbo cambio debido al descubrimiento de mensajes cifrados; seguramente ya sabes de qué estamos hablando, estos sucesos que marcaron al mundo fueron la primera y segunda Guerra Mundial y te explicaré brevemente cómo estuvo involucrado el cifrado en ambos eventos y como cambio el rumbo de los hechos que ya conocemos
LA PRIMERA GUERRA MUNDIAL El telegrama de Zimmermann El telegrama Zimmermann fue un telegrama enviado por Arthur Zimmermann, ministro de Asuntos Exteriores del Imperio alemán, el 16 de enero de 1917 (durante la Primera Guerra Mundial), a su embajador en México, conde Heinrich von Eckardt. En el mismo se instruía al embajador para que acercara al Gobierno mexicano una propuesta para formar una alianza en contra de los Estados Unidos.

Fue interceptado por los servicios británicos de espionaje, y su contenido aceleró la entrada de los Estados Unidos en la guerra

LA SEGUNDA GUERRA MUNDIAL Enigma la maquina alemana utilizada para cifrar información en la guerra Después de la primera guerra mundial, el inventor alemán Arthur Scherbius y su amigo Richard Ritter fundaron una empresa de ingeniería y crearon la máquina Enigma con la finalidad de venderla no solo al ejército sino también a muchas empresas del país. La máquina iba en una caja de dimensiones 34cm x 28cm x 15cm y pesaba unos 12 kg.
Esta máquina era utilizada por el ejército nazi para comunicarse y aunque los mensajes fueran interceptados por los enemigos en ese momento era prácticamente imposible descifrarlos Enlace de interés: https://blogs.elpais.com/turing/2013/06/alan-turing-el-descifrado-de-la-maquina-enigma.html Durante la segunda guerra mundial, Alan Turing trabajó en descifrar los códigos nazis, particularmente los de la máquina Enigma, y con este hecho los aliados sabían de manera precisa los movimientos de los Alemanes y así el descifrar el algoritmo de ENIGMA detono el declive de Adolf Hitler ante los países aliados. Mensaje sin cifrar, imagen cortesía de la EFF Viajando hacia nuestros días, si no se utiliza algún tipo de cifrado en nuestras comunicaciones como por ejemplo la forma de comunicación que se emplea para el envío de mensajes Whatsapp, el cual hasta antes que la empresa se diera cuenta de que todos los mensajes podían ser interceptados agregaron una capa de cifrado, tus mensajes podrían haber sido interceptados y leídos desde varios puntos que conectan los servicios de internet. Si en aquel tiempo te conectabas en alguna red pública mediante WIFI, temo informarte y que no te quede la menor duda que en alguna ocasión un “Hacker” se divirtió con tus conversaciones mientras tú disfrutabas de un delicioso Moka
Desde que Whatsapp incluyo el cifrado en la capa de comunicación (transporte) los mensajes solo pueden ser leídos por quien los envía y quien los recibe, y claro también por la empresa de whatsapp, ya que solo cifra el camino del mensaje, pero todo lo que envías se queda almacenado y analizado en los equipos de la empresa que te da el servicio de forma “gratuita” Cifrado de datos a través de internet, cortesía de EFF ¿Cómo descifrar el mensaje?
La parte de la Criptología que se dedica a crear algoritmos matemáticos para convertir información (cifrar) se conoce como criptografía y la contraparte, es decir, la encargada de encontrar la forma de romper esos algoritmos se denomina criptoanálisis, esta última fue la empleada para romper los códigos del telegrama de Zimmermann y la maquina Enigma de las respectivas guerras mundiales
El tipo de cifrado que utilicé en el texto inicial de este articulo se le conoce como cifrado Cesar, porque cuenta la historia que el emperador Julio Cesar lo desarrollo para enviar comunicados a sus aliados en tiempos de guerra y aunque fueran interceptados esos mensajes, para los enemigos carecían de sentido al ser leídos
Hoy no tiene gran complicación descifrar el texto cifrado por este método Mensaje oculto usando el cifrado Cesar Esta forma de ocultar o “cifrar” texto en su forma más sencilla utiliza la técnica de desplazamiento, es decir que si seleccionamos mover solo una posición como es el caso de este mensaje la letra A ahora corresponderá a la letra B, la letra B a la letra C y así consecutivamente; si utilizamos un desplazamiento de 5 posiciones entonces la letra A ahora le correspondería la F
Existen decenas de cifrados de este tipo que ya no son útiles, pero sirven de guía para comprender como funciona el principio del cifrado
Caesar cipher decryption tool https://www.xarg.org/tools/caesar-cipher/ En el enlace anterior se encuentra la herramienta que utilicé para cifrar el mensaje, si quieres diviértete un poco cifrando algún texto El mensaje original: El cifrado es muy eficiente para enviar información en cualquier medio sin que el contenido sea expuesto
Ahora que nos hemos metido a conocer lo que es el cifrado, en futuras publicaciones te enseñaré a utilizar herramientas que te permitan almacenar información o comunicarte de forma más segura y privada, al mero estilo “Hacker”
Antes de irme
Existe una película que habla sobre Alan Turin y la máquina Enigma, te la dejo a continuación, y espero que la disfrutes con una deliciosa bolsa de cifrado, perdón de palomitas

Editor AMECI

La entrada ¡Cifrado y guerra! se publicó primero en Blog de ciberseguridad AMECI.

La ciberseguridad y elecciones en México

Editor AMECI — Wed, 21 Apr 2021 22:08:00 +0000

En la antesala de las elecciones federales intermedias en este 2021 el tema de la ciberseguridad toma bastante relevancia, primero por los ataques que se estiman a diversas instancias de gobierno, donde algunos datos arrojan por orden de importancia los principales objetivos de ataque los siguientes porcentajes:

Instituto Nacional Electoral (INE) https://www.ine.mx/ (68.31%)
Gobierno de México https://www.gob.mx/ (62.09%)
Central Electoral del INE https://centralelectoral.ine.mx/ (61.74%)
Certeza 2021 del Centro Electoral del INE https://centralelectoral.ine.mx/certeza2021/ (61.72%)
INE Estados https://centralelectoral.ine.mx/estados/ (61.70%)
INE Voto y Elecciones https://centralelectoral.ine.mx/category/elecciones/ (60.98%)
Presidencia de la República https://presidente.gob.mx/ (60.82%)
Partido Revolucionario Institucional (PRI) (59.75%)
Partido Acción Nacional (PAN) (58.65%)
Movimiento Regeneración Nacional (Morena) (58.60%)
Petróleos Mexicanos (PEMEX) https://www.pemex.com/ (57.01%)
Comisión Federal de Electricidad (CFE) https://www.cfe.mx/ (57.00%)
Secretaría de Economía (SE) https://www.gob.mx/se (56.22%)
Banco de México https://www.banxico.org.mx/ (56.07%)
Servicio de Administración Tributaria (SAT) https://www.sat.gob.mx/ (55.55%)
Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) https://www.condusef.gob.mx/ (49.29%)

Hay que recordar que desde el sexenio anterior la mayoría de las páginas principales de entidades de gobierno que se clasifican por su terminación en .gob.mx para sus dominios, son redireccionadas a un portal que presenta la información de la respectiva entidad, el portal principal es https://www.gob.mx sin embargo, encontrar información relacionada con cada dominio de las entidades de gobierno resulta bastante sencillo, basado en el análisis de un dominio se obtiene mucha información de utilidad cuando este no se encuentra adecuadamente administrado y a partir de ese punto los vectores de ataque se multiplican de forma exponencial

_{En este mapa se ve la cantidad de subdominos asociados a un dominio, los cuales se convierten en vectores de ataque}

Ante este escenario, la velocidad de identificación, respuesta y reacción a un incidente de seguridad por parte de los encargados de las infraestructuras de entidades de gobierno y partidos políticos deberán de estar alerta y vigilar sus activos en este periodo tan álgido en la red, obvio debemos considerar los ataques dirigidos y los relacionados al hacktivismo como hemos visto en pasados eventos relacionados con elecciones

Además de este tipo de situaciones debemos recordar que históricamente este tipo de eventos son aprovechados por extorsionadores digitales o ciberdelincuentes para llenar el buzón o el mensajero móvil de phishing dirigido al robo de información sensible, motivo por el cual los usuarios debemos estar muy atentos a los eventos y comprobar la información que nos llega por diversos medios para no caer en la desinformación que es un factor también de suma importancia para la ciberseguridad y protección digital

Sitio oficial INE: https://www.ine.mx/voto-y-elecciones/elecciones-2021/

Editor AMECI

La entrada La ciberseguridad y elecciones en México se publicó primero en Blog de ciberseguridad AMECI.

Ley Olimpia y la impunidad en Internet

Editor AMECI — Sat, 07 Nov 2020 23:31:39 +0000

En este artículo me gustaría contribuir con algunas recomendaciones y puntos de vista acerca de las medidas y sanciones que regulan en diversos estados del país con relación al trato de información digital con contenido sexual sin consentimiento que atenta principalmente contra las mujeres y niñas de nuestro país, es importante hablar de ella desde el punto de vista tecnológico y de las seguridad de la información, ya que esta tendencia de abuso atenta gravemente a la privacidad e integridad de las personas, esta iniciativa es conocida como

LEY OLIMPIA

Un poco de contexto

La denominada “Ley Olimpia” surge a raíz de la difusión de un video de contenido sexual no autorizado de una mujer en el estado de Puebla; derivado de ello se impulsó una iniciativa para reformar el Código Penal de dicha entidad y tipificar tales conductas como violación a la intimidad; acción que se ha replicado en 17 entidades federativas, es importante tomar en cuenta que La “Ley Olimpia” no se refiere a una ley como tal, sino a un conjunto de reformas legislativas encaminadas a reconocer la violencia digital y sancionar los delitos que violen la intimidad sexual de las personas a través de medios digitales, también conocida como ciberviolencia

Al día de hoy

Apenas hace unos días El Senado aprobó la llamada Ley Olimpia para tipificar diversos delitos relacionados de acoso digital, en particular en lo referido a la difusión de contenido íntimo y sexual, con penas de hasta 6 años de cárcel, y las sanciones se realizaran si alguna persona tiene las siguiente conductas:

Video grabar, audio grabar, fotografiar o elaborar videos reales o simulados de contenido sexual íntimo, de una persona sin su consentimiento o mediante engaño
Exponer, distribuir, difundir, exhibir, reproducir, transmitir, comercializar, ofertar, intercambiar y compartir imágenes, audios o videos de contenido sexual íntimo de una persona, a sabiendas de que no existe consentimiento, mediante materiales impresos, correo electrónico, mensajes telefónicos, redes sociales o cualquier medio tecnológico

Todo lo anterior me parecen extraordinarias acciones y su aplicación debe ser realizada con toda severidad, desde el punto de vista legal, pero debemos estar conscientes como sociedad acerca de la lucha que debemos atender en contra de los “enemigos” digitales que por mucho sobrepasan cualquier ley. Quienes comparten, venden y/o producen este tipo de información se mueven de manera muy ágil y diría yo hasta cínica en el Internet sin que sean identificados en la mayoría de los casos

Y es que seguramente estas regulaciones y modificaciones a los distintos códigos de los estados no están contemplando o considerando una estrategia de inteligencia que contemple el seguimiento e identificación a la movilidad de esta información en Internet. Se debe considerar un seguimiento y un control en los medios digitales que son utilizados para realizar este tipo de acciones que hoy afortunadamente ya es considerado como un delito

¿A qué me refiero específicamente?

No debemos ser expertos para identificar sitios donde se comparte este tipo de información, aunque en muchos artículos en internet mencionan que este material solo se difunde en la denominada “Deep Web” esto está muy lejos de la realidad, basta con buscar un poco de información en lo foros CHAN para darnos cuenta de la gravedad del tema, pero existen otros medios de difusión en los servicios que utilizamos de manera cotidiana, por ejemplo facebook es una fuente importante de distribución de fotos tomadas por celulares, videos robados y colecciones completas conocidas como “PACKS” y es que los grupos privados pocas veces son monitoreados y se llegan a identificar solo si existe una denuncia desde la misma red social y en repetidas ocasiones la persona que generó este contenido no es perseguida y mucho menos identificada

_{Ejemplo de grupos en Facebook que no son regulados por nadie}

Además Facebook propicia el anonimato para la generación de estos contenidos, ya que desde hace algunos años puedes acceder a esta red social a través de la red Tor en su nodo .onion.

_{Facebook dispone de su sitio en la red TOR}

Debemos recordar que el proyecto TOR esta enfocado en ayudar a los usuarios de Internet a tener privacidad ante la recopilación voraz de datos que tienen la mayoría de los sitios en la red; pero desafortunadamente es utilizada para acceder o crear contenidos ilícitos como los que contempla su prohibición y sanción la LEY OLMPIA. En esta red existe infinidad de sitios con contenido digital íntimo de personas que no dieron consentimiento para su distribución pero el tema es aún más sensible cuando hablamos de contenido que involucra menores de edad

Otros medios de difusión son la mensajería móvil como Telegram o Whatsapp y es que estos mensajeros que son destacados en su uso en nuestro país no actúan hasta que existe una denuncia de por medio y es que en grupos especializados en este tema es casi evidente que ninguno de los miembros denunciará que se trafica con esta información

Aunque en los puntos anteriores menciono lo más común de como se distribuye este material con contenido sexual existen decenas de métodos más efectivos que son utilizados por delincuentes experimentados y que no mencionare en este artículo para no dar más ideas a personas que realicen este tipo de acciones que nos dañan como sociedad

Entonces ¿qué debemos considerar?

Primero. De las medidas legales y regulatorias

Las COORDINACIONES TERRITORIALES DE SEGURIDAD PÚBLICA Y PROCURACIÓN DE JUSTICIA, antes ministerios públicos ¿cuentan con los recursos suficientes para atender una denuncia y poder comprobar técnicamente (hablando desde el punto de vista de tecnología) el ilícito?

¿Existe un plan estratégico para dar seguimiento en Internet a quien distribuya o comparta esta información?

Existirá alguna regulación para la venta de equipos móviles en tiendas de conveniencia para identificar quien los compra, y es importante su consideración porque la mayoría de la fotografías que se toman en la calle son realizadas por equipos móviles y al estar ligado a una persona en el momento de la investigación este equipo se convertirá sin duda en el principal aliado para la comprobación del delito

El robo de información en repetidas ocasiones es sin conciencia del usuarios ya que ciberdelincuentes aprovechan las fallas en seguridad en teléfonos o cámaras de vídeo para grabar y robar los contenidos, ¿Qué medidas se están considerando por parte de las autoridades para sancionar también a las grandes marcas que no atienden los temas de vulnerabilidades en sus equipos y software que nos venden a los usuarios?

Segundo. Como usuarios

Cuidar lo que compartimos en Internet, principalmente en redes sociales que han cobrando importancia por el alto grado de contenido sexual y exposición de información como TiKTok

Si identificamos que alguien en la calle esta tomando vídeo o fotografía a un tercero o uno mismo denunciarlo de manera inmediata

Estar alertas de archivos o enlaces que llegan a nuestro teléfonos móviles o computadoras que pueden venir acompañados de software malicioso que tiene la capacidad de activar la cámara sin nuestra autorización

Evitar compartir fotos de menores por redes sociales

Evitar compartir fotografías o video íntimos aún si confiamos plenamente de quien lo está haciendo, “recordemos que a veces el amigo se convierte en enemigo”

Para el cuidado de menores de edad estar informados, vigilar qué comparten en Internet y con quíen están hablando en la red

Editor AMECI

La entrada Ley Olimpia y la impunidad en Internet se publicó primero en Blog de ciberseguridad AMECI.