Martinez Lara
aka Lara
Proposito
El propósito de esta página es servir como un portafolio digital que documenta mi aprendizaje y progreso en el campo de la seguridad informática. A través de este sitio, comparto mis proyectos, experiencias y conocimientos adquiridos durante mi formación académica y práctica en este ámbito.Enfoque
El enfoque principal de este portafolio está en la seguridad informática, incluyendo áreas como pruebas de penetración y análisis de vulnerabilidades. A través de mis proyectos y experiencias documentadas aquí, demuestro mi capacidad para identificar y mitigar riesgos de seguridad en sistemas informáticos, así como mi compromiso con las mejores prácticas en ciberseguridad.Importancia
Este portafolio no solo muestra mis habilidades y conocimientos, sino que también sirve como evidencia tangible de mi proceso de aprendizaje y desarrollo profesional en el campo de la seguridad informática.Unidad 1
1A01 - Análisis de un ciberataque
Febrero 2026, Equipo 4
Integrantes:
Introducción
El 10 de noviembre de 2019, Petróleos Mexicanos (Pemex) fue víctima de un ataque de ransomware de escala nacional. El incidente, protagonizado por el grupo criminal Indrik Spider mediante la variante DoppelPaymer, paralizó sistemas administrativos, financieros y de logística. Este informe analiza de manera técnica, económica y estratégica el evento, subrayando que la falta de gestión de vulnerabilidades y el uso de sistemas legados fueron los catalizadores de una crisis que afectó la distribución de combustibles y la integridad de datos estratégicos de la nación.
Este informe analiza de manera técnica, económica y estratégica el evento, subrayando que la falta de gestión de vulnerabilidades y el uso de sistemas legados fueron los catalizadores de una crisis que afectó la distribución de combustibles y la integridad de datos estratégicos de la nación.
Desarrollo
Fase 1: Investigación y Documentación del Análisis de Actores y Herramientas
El ataque no fue una infección aleatoria, sino una operación de "Big Game Hunting" ejecutada por el grupo criminal Indrik Spider.
- El Malvare: Se utilizó DoppelPaymer, una evolución del ransomware BitPaymer. Ejecución de hilos en paralelo para cifrado de alta velocidad.
- Técnicas MITRE ATT&CK:
- (T1566) Phishing: Vector inicial Dridex.
- (T1021) Servicios Remotos: RDP y SMB para movimiento lateral.
- (T1490) Inhibición de Recuperación: Eliminación automática de Shadow Copies.
Vulnerabilidades Iniciales
La superficie de ataque crítica se debió a tres factores:
- CVE-2017-0144 (EternalBlue): Protocolo SMBv1 activo en la red interna.
- CVE-2019-19781 (Citrix): Gateways desactualizados permitiendo RCE.
- Obsolescencia: Servidores Windows Server 2003/2008 en operación (End-of-Life).
Línea del Tiempo del Ataque
Fase 2: Análisis de Impacto
Factores que facilitaron el ataque
Tabla Técnica del Ataque (Resumen Forense)
Impacto CIA
- Confidencialidad (CRÍTICA): Filtración de secretos comerciales en Dark Web.
- Integridad (ALTA): Cifrado irreversible de archivos y bases de datos.
- Disponibilidad (MUY ALTA): Parálisis operativa por >10 días.
Análisis Económico
Costo del Rescate Solicitado: 565 BTC (~$94,374,000 MXN).
Estimación del Costo Total del Incidente
Reflexión Grupal
Analizando este caso, consideramos que el incidente de PEMEX no fue un error aislado, sino una consecuencia sistémica de la deuda técnica. Es sorprendente que una organización de tal magnitud dependiera de sistemas operativos obsoletos (Windows 2008) en 2019.
Desde nuestra perspectiva como futuros ingenieros en seguridad, este caso nos enseña que la tecnología más costosa (Firewalls, IDS) es inútil si no se tiene una cultura básica de higiene digital (parches) y concientización humana contra el phishing.
Conclusión y Lecciones
El ciberataque a PEMEX demostró que la ciberseguridad es un asunto de Seguridad Nacional. El costo de recuperación ($675M) superó por mucho el costo que hubiera tenido mantener la infraestructura actualizada.
Lección Clave: La prevención no es un gasto, es una inversión estratégica. Se requiere implementar arquitecturas Zero Trust y políticas de respaldo inmutables.