Alertan de una campaña de ciberataques a nivel global sobre infraestructuras críticas
Según el informe de la empresa Check Point Software se trata de hacktivistas prorrusos. En la alerta se advierte de que, entre otras entidades, en la campaña de ciberataques se menciona a Policía Nacional y Guardia Civil de España
En la Ciberguarida (16-12-2025): Alertan de una campaña de ciberataques a nivel global sobre infraestructuras críticas.
El código iframe se ha copiado en el portapapeles
Fuenlabrada
El Centro Europeo de Ciberdelincuencia, junto con la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) y el FBI, han alertado sobre una campaña de ciberataques de hacktivistas prorrusos identificada contra infraestructuras críticas a nivel global, que también afecta a España, al mencionar agencias entre las que se encuentran la Policía Nacional y la Guardia Civil, según alerta un informe de Check Point Software, empresa experta en soluciones de ciberseguridad.
Así además de agencias como el Centro Europeo de Ciberseguridad de Europol, el Cyber Centre y CSIS de Canadá, el Centro de Seguridad Nacional (NCSC-UK) de Reino Unido y la Oficina Federal de Seguridad de la Información (BSI) de Alemania, la alerta también ha mencionado a la Guardia Civil y a la Policía Nacional de España de entre las 18 entidades citadas, según Europa Press..
Desde Check Point Software afirman que los grupos responsables de estos ataques no se valen de “malware personalizado o de una pericia técnica”, sino más bien de vulnerabilidades, “puntos débiles sistémicos”. Están utilizando “servicios VNC expuestos, contraseñas débiles y una red deficiente para acceder directamente a nuestras redes de tecnología operacional e infraestructura crítica”, sostienen estos expertos, que indican que no sólo se quiere robar datos, sino interrumpir servicios esenciales.
Protección
Para protegerse de los ciberataques, Rafael López, ingeniero de seguridad especializado en protección de correo electrónico en esta empresa, habla de detectar qué dispositivos están expuestos, recomienda eliminar accesos innecesarios a Internet, aplicar contraseñas robustas y únicas y “segmentar redes de control”. No obstante, López reconoce que “en España las infraestructuras críticas están muy bien protegidas, aunque la seguridad 100% no existe”.
En estos ataques también es importante, dice, la dimensión propagandística, de forma que la combinación de baja sofisticación y alta visibilidad supone en sí mismo una forma de presión.
