Tecnología
Ciberataque a las farmacias: los hackers dan un mes para pagar el rescate o publican la información robada
El grupo de ransomware Lockbit encriptó el sistema Farmalink, que maneja los descuentos de las prepagas. La empresa asegura que no tendrían datos sensibles.
Lockbit, el grupo de ciberdelincuentes que realizó el ataque contra el sistema de venta de medicamentos con recetas Farmalink, dio un plazo de cerca de un mes para negociar el pago de un rescate y devolver la información robada. Vencido ese lapso, publicarán los datos.
Bizland, la empresa que opera el sistema Farmalink, asegura que “no se accedió a la extorsión” y que “en principio, no se encontrarían comprometidos datos sensibles de ningún tipo”. Lockbit es una banda internacional que utiliza ransomware, un tipo de malware (virus) que encripta información para volverla inaccesible y pedir un rescate en criptomonedas a cambio.
Los hackers ofrecen un “soporte técnico” para las víctimas donde, incluso, dan como muestra gratis el desencriptado de un archivo de hasta 50 Kb. Clarín confirmó que la posibilidad de negociar está abierta a través del sitio en la dark web deLockbit, donde Bizland no inició el diálogo.
Al día miércoles de esta semana, el tiempo remanente para negociar era de 28 días y no se había iniciado diálogo desde la empresa. Se desconoce qué cifra demandan los ciberdelincuentes, pero Lockbit suele pedir de 200 mil dólares para arriba en cripto.
Bizland presentó una denuncia judicial ante la Unidad Fiscal de Ciberdelincuencia (UFECI) que dirige Horacio Azzolin. Allí se detalla la detección del ataque: tras un problema en su datacenter, los equipos en red dejaron de funcionar y se desconectó el software que administra las máquinas virtuales (vSphere).
Fue entonces cuando el área de sistemas encontró el archivo con lo que se conoce como “ransom note”, la nota del secuestro que los grupos de ciberdelincuentes dejan a sus víctimas: “Sus datos fueron robados y encriptados. Si no paga el rescate, se publicarán en nuestros sitios TOR en la dark web. Tenga en cuenta que una vez que sus datos aparecen en nuestro sitio de filtraciones, sus competidores podrían comprarlos en cualquier momento”.
Según la denuncia presentada ante el juzgado de Azzolin, a la que pudo acceder Clarín, “en principio, no se encontrarían comprometidos datos sensibles de ningún tipo”. Este medio consultó a Bizland qué información sí comprometieron, pero la empresa decidio no dar detalles “para no promocionar a los extorsionadores”.
Sin embargo, por el tipo de información que maneja la compañía (recetas médicas, números de documento y afiliado de usuarios, direcciones, correos electrónicos y más), también podrían tener datos sensibles.
“El indicador del sitio marca el tiempo restante para que la negociación fracase ‘por defecto’, pero está sujeta a parámetros muy delicados como la participación de negociadores o agentes de gobierno en el asunto, o incluso cualquier acción que pueda considerarse como desinterés u hostilidad por parte de la víctima podrían derivar en una divulgación temprana a modo de castigo”, explica Mauro Eldritch, analista de amenazas de Birmingham Cyber Arms.
Por otro lado, también podría alargarse el plazo: “Gestos de ‘entendimiento’ como compromisos de pago o negociaciones afables pueden llevar a los actores a prolongar este período, de la misma forma si apareciese un eventual comprador por fuera de la víctima”, agrega.
Mientras tantó, según relevó Clarín, hay al menos un millón de recetas afectadas y surgieron nuevas complicaciones para los usuarios del servicio.
Lockbit: Ransomware como Servicio (Raas)
Lockbit se dedica a lo que se conoce como “Big Game Hunting”, o caza de grandes objetivos: buscan víctimas con grandes posiciones económicas, que pueden ser empresas o Gobiernos. Antes de encriptar estudian todo: cuánto facturan, cantidad de empleados y si cotizan en bolsas locales.
Utilizan un método conocido como Ransomware como Servicio (RaaS, por su sigla en inglés), con “afiliados”. Algunos casos resonantes en Argentina fueron Artear (por parte de Hive, un grupo ya desarticulado), Arsat, el Poder Judicial de Córdoba (ambos por parte de Play)
“Las bandas que tienen esta modalidad ponen a la venta su código malicioso. Esto, generalmente es a través de la dark web: allí venden su programa para encriptar y buscan a quien lo despliegue. El partner o afiliado puede ser un empleado de la empresa atacada, o alguien que compró el servicio para depositarlo en una víctima, porque tiene acceso privilegiado”, explica a Clarín Arturo Torres, Estratega de Inteligencia contra Amenazas para FortiGuard Labs para Latinoamérica y el Caribe.
“Cuando se despliega el ransomware y se infecta una compañía, arranca la extorsión y la negociación. Ahí es cuando la banda empieza a interactuar. Luego de negociar se reparten las ganancias entre el creador del código malicioso, es decir, el grupo cibercriminal, y sus afiliados”, suma el experto de Fortinet. Lockbit es conocido por darle el 20% del beneficio económico a sus socios.
El grupo delictivo ya tiene un historial en nuestro país, sumando entre sus víctimas a Ingenio Ledesma, Grupo Albanesi y la prepaga Osde, con un saldo de datos médicos sensibles e internos de la compañía filtrados.
“A partir de los casos reportados concentrados en nuestra plataforma de análisis de amenazas Sheriff, en 2022 tuvimos 2610 ataques de ransomware registrados. Sólo en lo que va de 2023 (menos de la mitad del año) tenemos 1398 al día de hoy. De estos, 387 (más del 25%) fueron causados por Lockbit”, analiza para Clarín Eldritch.
Y aclara: “No es menor recordar que existe una importante cifra en negro en cuanto al ransomware, ya que hay muchos hechos que no se reportan policial o judicialmente”.
10 millones de dólares por un miembro de Lockbit
Esta semana, el FBI publicó una recompensa contra un actor clave del grupo Lockbit y ofrece 10 millones de dólares por su cabeza. Se trata de un ciudadano ruso llamado Mikhail Pavlovich Matveev, también conocido como Wazawaka o Boris.
Según el FBI, Boris, de 30 años, es una “figura central” en el desarrollo y despliegue de las variantes de ransomware LockBit , Babuk y Hive desde, mínimo, junio de 2020.
“Matveev es además señalado como uno de los principales desarrolladores del ransomware Babuk, es decir la persona que ‘construye’ y ‘mejora’ el software malicioso con el que infectará a las víctimas, y como administrador de su infraestructura, lo que lo ubica en un punto central y estratégico de la organización por partida doble”, explica Eldritch.
Hay un dato importante que destaca el perfil del FBI, y es que a Boris le falta un dedo anular, algo que el FBI señala en su perfil: “Particularmente el código fuente de Babuk pasó por muchas manos además de las de Matveev, una de las cuales carece de un dedo anular, lo cual no es un detalle menor: esto causaría varios problemas ‘técnicos’ más adelante”.
“Las reversiones de este ransomware no se detuvieron ahí, ya que en 2021 y tras una seguidilla de peleas internas (pero expuestas en foros y canales de la organización) un afiliado de apenas 17 años oriundo de Rusia, decide filtrar públicamente el código fuente de Babuk en línea. Esto llevó casi en forma inmediata a nuevas reversiones del mismo especialmente diseñadas para sistemas VMWare ESXI, además de dar nacimiento a Rook, el primer ransomware relevante creado a partir de Babuk.
El FBI estimó, según estas cifras subrepresentadas, la recaudación de estos grupos: “Las demandas totales de rescate supuestamente hechas por los miembros de estas tres campañas globales de ransomware a sus víctimas ascienden a 400 millones de dólares, mientras que los pagos totales de rescate de las víctimas ascienden a 200 millones de dólares”.
Tecnología
Desarrollaron un robot que imita los festejos de Cristiano Ronaldo y LeBron James, y los movimientos de Kobe Bryant
Un innovador método de entrenamiento permitió al humanoide aprender movimientos complejos basándose en videos de atletas y ajustándose a la física del mundo real
Un robot humanoide entrenado con un nuevo sistema de inteligencia artificial logró replicar movimientos icónicos de deportistas como Cristiano Ronaldo, LeBron James y Kobe Bryant.
El modelo, desarrollado por la Universidad Carnegie Mellon y la empresa NVIDIA, mejora la agilidad y coordinación de los robots con un enfoque innovador de aprendizaje.
Los detalles de la investigación fueron publicados en arXiv, marcando un nuevo hito en la evolución de los robots humanoides y su capacidad para moverse con una destreza sin precedentes.
Los investigadores trabajaron durante años para dotar a los robots humanoides de una movilidad más fluida. Sin embargo, la mayoría de los avances se concentraron en la locomoción, permitiendo que estos dispositivos caminen o corran con mayor eficiencia, pero sin la expresividad y destreza del movimiento humano completo.
Aunque algunos estudios recientes exploraron la movilidad de la parte superior del cuerpo, conseguir que un robot ejecute movimientos atléticos sigue siendo un desafío.
El modelo ASAP: una nueva estrategia de entrenamiento
Con ese reto en mente, investigadores de la Universidad Carnegie Mellon y la empresa NVIDIA desarrollaron el modelo Aligning Simulation and Real Physics (ASAP), un sistema de entrenamiento en dos etapas que permite a los robots humanoides ejecutar movimientos coordinados de cuerpo entero.
En la primera etapa, el modelo analiza videos de movimientos humanos, procesando patrones biomecánicos y adaptándolos a la estructura robótica, explicó el medio sobre tecnología Tech Xplore.
Luego, en la segunda etapa, el robot recopila datos en el mundo real, ajustando las diferencias entre la simulación y la física real. Esto reduce errores de seguimiento y mejora la precisión de sus movimientos.
Robots que imitan a los mejores atletas
Para demostrar la efectividad del sistema, los investigadores programaron un robot humanoide para realizar movimientos emblemáticos de deportistas de élite.
Durante las pruebas, el robot replicó el famoso salto con giro en el aire del futbolista Cristiano Ronaldo, que suele acompañar del grito “SIUUU”. Esta maniobra que exige un alto nivel de coordinación y equilibrio.
También logró ejecutar el icónico “Silencer” de LeBron James, en el que el jugador se equilibra sobre una pierna después de encestar, y el característico tiro con salto de Kobe Bryant, que combina precisión y elevación.
Además de estos movimientos deportivos y otros más sencillos como sentadillas, el robot consiguió realizar saltos de más de un metro. Esto es un logro significativo en comparación con modelos anteriores de robótica humanoide.
El modelo de acción delta: clave en la precisión
El éxito de este modelo radica en la integración del modelo de acción delta, una tecnología que permite compensar las diferencias entre la física simulada y la física real.
Gracias a este mecanismo de corrección, el equipo de investigación logró reducir los errores de seguimiento en un 52,7%, lo que se traduce en movimientos más fluidos y naturales, según el medio de ciencia Interesting Engineering.
Aunque el robot humanoide aún presenta ciertas limitaciones debido a su hardware y la menor cantidad de articulaciones en comparación con un ser humano, su agilidad representa un avance significativo en el desarrollo de la robótica atlética.
Este tipo de innovaciones abre nuevas posibilidades para la aplicación de robots humanoides en múltiples sectores, desde la asistencia en tareas físicas hasta el entretenimiento y la robótica deportiva.
“Los robots humanoides tienen el potencial de una versatilidad sin igual para realizar habilidades de cuerpo completo similares a las de los humanos. Sin embargo, lograr movimientos de cuerpo completo ágiles y coordinados sigue siendo un desafío importante debido al desajuste dinámico entre la simulación y el mundo real”, explicaron los autores del estudio según Interesting Engineering.
Los investigadores ya están explorando formas de mejorar la seguridad y adaptabilidad de estos sistemas, incluyendo el uso de cámaras y sensores avanzados en lugar de los tradicionales sistemas de captura de movimiento.
Tecnología
Europa se prepara para explorar Marte: los ambiciosos planes de la ESA para la próxima década
La agencia europea apuesta por la investigación de Marte con tecnología avanzada, iniciando una nueva era en la búsqueda de vida extraterrestre
La Agencia Espacial Europea (ESA) avanza en el desarrollo de tecnologías claves para la exploración de Marte. Con el lanzamiento programado del rover Rosalind Franklin en 2028 y la planificación de un aterrizador avanzado para 2035, la ESA demuestra su compromiso con la investigación espacial y la búsqueda de vida más allá de la Tierra. Este esfuerzo tiene el objetivo de ampliar nuestro conocimiento sobre el planeta rojo y fortalecer las capacidades tecnológicas europeas en la carrera espacial global.
Un futuro tecnológico liderado por Rosalind Franklin y el aterrizaje de alta precisión
El rover Rosalind Franklin, diseñado para la búsqueda de vida en Marte, es el punto de partida de un programa ambicioso. Su lanzamiento está previsto para 2028 tras varios retrasos, y marcará un hito al explorar el subsuelo marciano en busca de compuestos orgánicos que podrían indicar la existencia de vida pasada o presente. Este será el precursor de una nueva era en la exploración de Marte liderada por Europa.
La ESA también está enfocada en el desarrollo de tecnologías para un aterrizaje de alta precisión, necesario para futuros proyectos más complejos en Marte. El 17 de diciembre, la agencia lanzó una convocatoria titulada “Capacidades avanzadas de entrada, descenso y aterrizaje en Marte”, con el objetivo de evitar bloqueos tecnológicos y sentar las bases de un aterrizaje guiado que pueda garantizar la seguridad y precisión de las misiones en terrenos desafiantes.
El desarrollo temprano de estas tecnologías es estratégico. Según la ESA, el propósito es recopilar información sobre la madurez tecnológica, los tiempos de desarrollo y las estimaciones presupuestarias antes de la reunión ministerial clave que se celebrará en Bremen, Alemania, en noviembre. Allí, los estados miembros decidirán si el proyecto recibe luz verde para continuar.
Explore 2040 y el papel de LightShip en la exploración marciana
Más allá del aterrizaje previsto para 2035, la ESA apunta a una visión aún más amplia con su programa Explore 2040, diseñado para garantizar la presencia europea en Marte en las próximas décadas. Uno de los elementos centrales de esta estrategia es el desarrollo de LightShip, un remolcador eléctrico de propulsión avanzada que promete revolucionar el transporte espacial.
LightShip funcionará como un vehículo para trasladar naves espaciales y cargas científicas al planeta rojo y ofrecerá servicios esenciales como comunicación y navegación, indispensables para garantizar la seguridad y el éxito de misiones tripuladas. Además, será capaz de transportar una amplia gama de instrumentos científicos, facilitando investigaciones avanzadas en el terreno.
Este plan refleja un cambio en la exploración espacial, donde la colaboración internacional y la sostenibilidad juegan un papel central. La ESA busca posicionarse como líder tecnológico al desarrollar infraestructura que permita misiones más complejas y potencialmente habitadas, un paso clave hacia la colonización de Marte.
2035: la ventana de lanzamiento perfecta para Marte
La fecha propuesta para el aterrizaje de alta precisión en 2035 no es casual. Este año representa una ventana de lanzamiento particularmente favorable debido a la alineación orbital entre la Tierra y Marte, lo que minimiza el consumo de combustible y maximiza la eficiencia de la misión. Estas ventanas, que se abren cada 26 meses, son fundamentales para planificar misiones espaciales interplanetarias.
La ESA subraya que aprovechar esta oportunidad es importante desde un punto de vista técnico y también estratégico. Asegurar el lanzamiento en 2035 posicionará a Europa como un actor clave en la carrera espacial, compitiendo con otras agencias como la NASA y actores emergentes como SpaceX.
Con una combinación de misiones científicas, desarrollo tecnológico y visión estratégica, la ESA demuestra su ambición por consolidar su presencia en el espacio. El aterrizaje de alta precisión en 2035 será un hito para el avance de la humanidad hacia la exploración y potencial colonización de otros planetas.
Tecnología
Los derechos humanos en la era de la inteligencia artificial: cómo gobernar para la humanidad
Un turista de 21 años se metió al Río Paraná para buscar una pelota y murió ahogado
Temporal en Bahía Blanca, en vivo: se reactivó el transporte público y será gratis por 30 días
El caso del “monstruo de Villa Martelli” que abusó a su hijastra durante seis años en la calle y en un albergue de Constitución
La inflación anual de Estados Unidos trepó a 8,6% en mayo y es la más alta en 40 años
El Incucai condenó la propuesta de Javier Milei de permitir la venta de órganos
“El cuerpo irradia calor”: la insólita respuesta a maestros de una escuela de General Rodríguez que se quejaron del frío
Furioso temporal en Bahía Blanca: suspendieron todas las actividades y hay decenas de familias evacuadas
Mataron a una nena de 7 años que quedó en medio de un robo en La Plata: detuvieron a dos adolescentes de 14 y 17 años
Un policía mató a un adolescente de 16 años que intentaba robar un auto en La Matanza
-
Politica2 días atrásEl Gobierno apura el pedido de autorización al Congreso para acordar con el FMI: detalles de una medida clave para la economía
-
Nacionales2 días atrásEl gobierno de Chubut frenó la ayuda a las víctimas de los incendios en Epuyén
-
Sociedad2 días atrásPor la fórmula jubilatoria, aumentó el gasto en febrero y el Gobierno acelera recortes en subsidios y obra pública
-
Politica2 días atrásTres días antes del temporal, Pettovello desguazó la Dirección Nacional de Emergencias
-
Internacionales2 días atrásEl papa Francisco pasó una noche tranquila y mostró una leve mejoría tras 25 días hospitalizado
-
Nacionales2 días atrásEl Gobierno bonaerense continúa con los operativos de búsqeda y rescate en Bahía Blanca
-
Deportes2 días atrásLuego del ajustado triunfo de River ante Atlético Tucumán, así quedó la tabla de posiciones del Torneo Apertura
-
Nacionales2 días atrásSemana clave en el Congreso: la oposición vuelve a la carga por $LIBRA y LLA insiste con paquete de seguridad