La Dirección General de Gestión de Servicios, Ciberseguridad y Desarrollo Tecnológico, de la Secretaría de Seguridad y Protección Ciudadana (SSPC), emitió una alerta para proteger equipos de cómputo para evitar vulneraciones por ataques cibernéticos lanzados para controlar de manera remota los dispositivos.
La dependencia federal señaló que como resultado de acciones de vigilancia en internet, sus técnicos identificaron la vulnerabilidad CVE_2024-49138, clasificada como ataque de día cero o _zero day_, mediante la cual, los hackers pueden obtener acceso no autorizado a un dispositivo con sistema operativo Windows, y obtienen una autorización para controlar de manera remota el dispositivo sin el consentimiento del propietario así como acceder a información y datos personales que afectan la privacidad del usuario, así como sus contactos.
La clasificación _zero day_ significa que se detectó antes de que se publicara una solución o un parche. Por ello, emitió una alerta a la población para aplicar medidas urgentes de seguridad en sus equipos.
FGR solo reconoce 8 casos de atentados con explosivos desde 2015
En este caso, la alerta está dirigida a unidades de cómputo con sistemas operativos Windows, en sus versiones 10, 11, server 2019 y server 2022, a las cuales, los atacantes pueden instalar un software dañino, robar información personal y modificar o eliminar archivos importantes.
Para proteger de manera inmediata estos sistemas operativos, la SSPC brindó las siguientes recomendaciones a los usuarios:
- Actualizar los dispositivos: Microsoft lanzó actualizaciones para corregir dicha vulnerabilidad, es muy importante que todas las personas que usan dispositivos con este sistema operativo instalen estas actualizaciones para evitar un ataque cibernético
- Mantenerse alerta: Si se notan comportamientos extraños en el dispositivo, como aplicaciones que se abren solas o mensajes inesperados, por ningún motivo acceder a ellos e informar de inmediato a un especialista en soporte técnico
- Practicar buenas medidas de seguridad: Se recomienda ser cauteloso con correos electrónicos de remitentes desconocidos y no hacer clic en enlaces sospechosos
Finalmente, la SSPC invitó a la población, a seguir las recomendaciones y en caso de solicitar apoyo por alguna irregularidad, llamar al número 088 donde se brindará orientación.
