En software del sistema operativo Linux la compañía estaba ocurriendo que se intentaban realizar accesos inusuales a nivel global. Este sistema es utilizado por gobiernos, bancos, y hasta hospitales.

Fue el ingeniero alemán Andres Freund, quien relató a la red social de microblog Mastodon que al ver su trabajo, se percató del hecho en las oficinas de San Francisco, California. En sus palabras, el trabajador de 38 años indicó que descubrió “una puerta trasera”, lo cual le despertó alertas y debía actuar con urgencia. Este término informático se emplea cuando hay un control de accesos remoto con fines maliciosos.

Según especialistas, esto solo podría ser intentado por una nación desarrollada en tecnología especialista en ello.

Esto fue informado a la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) indicando que la puerta trasera (CVE-2024-3094) está presente en las versiones 5.6.0 y 5.6.1 de una herramienta de datos llamada XZ Utils. Como solución momentánea, se propuso que tanto usuarios como desarrolladores utilicen una versión anterior.

Satya Nadella, director ejecutivo de Microsoft, felicitó la gran hazaña de Freund a través de sus redes sociales.

A la fecha, no se sabe quién creó la puerta trasera. Según los expertos, esto daba paso a un importante ataque cibernético con daño de enorme magnitud.

“El sector de la salud es uno de los más vulnerables y atractivos para los cibercriminales, que buscan
obtener beneficios económicos o causar daños a la población. Las consecuencias son de gran
peligrosidad para la sociedad, ya que afectan desde la atención por ambulancias hasta la provisión de
medicamentos y la ejecución de cirugías. Este es uno de los puntos fuertes que hacen que los
cibercriminales apunten a estas entidades: la respuesta ante situaciones de emergencias y urgencias no
puede entorpecerse cuando la salud de personas está en juego.”, explica Camilo Gutiérrez Amaya, Jefe
del Laboratorio de Investigación de ESET Latinoamérica.

Desde la pandemia en 2020, grupos de ransomware intensificaron sus ataques a hospitales en todo el
mundo, aprovechando que los sistemas estaban trabajando al máximo de su capacidad. Los
cibercriminales vieron esto como un plus para presionar el pago de rescates luego de un ataque
ransomware, o realizar ataques DDoS (denegación de servicios) para entorpecer la respuesta de las
instituciones.

Un informe de ENISA (Agencia Europea de Seguridad de las Redes y de la Información) de la Unión
Europea y revela que hasta la mitad de 2023, los ataques más frecuentes fueron: ransomware 54%,
amenazas de datos 46%, intrusiones 13%, ataques DDoS 9% y ataques a cadena de suministro 7%.

El Department of Health and Human Services, de los Estados Unidos, identificó que las principales
vulnerabilidades que pueden ser explotadas por agentes maliciosos y comprometer la integridad de los
sistemas y la confidencialidad de los datos son: aplicaciones web, fallas de encriptación, software y
sistemas operativos sin soporte y vulnerabilidades explotadas conocidas.