.
ENERGÍA

Así funciona BlackCat, el ransomware que afectó la infraestructura digital de EMP

domingo, 18 de diciembre de 2022

Es una modalidad dirigida en mayor medida a empresas: las personas y sus datos no son, por lo general, el foco central de los ciberdelincuentes

El pasado 12 de diciembre se conoció que Empresas Públicas Medellín (EPM) sufrió un golpe cibernético cuando hackers atacaron la infraestructura y los sistemas de la empresa de energía. Hasta ahora se conoce que la organización recibió un ransomware llamado BlackCat (Gato Negro), una especie de virus que no permite que el afectado retome el mando de sus sistemas.

También se conoció, gracias a un diagnóstico presentado por la empresa, que hubo captación y pérdida de información, además de un contagio de 25% de los sistemas. Tal fue la afectación a la infraestructura tecnológica de EPM que durante el lunes pasado cerraron las oficinas de atención al cliente.

Este medio conoció un documento en que se establece un trabajo en conjunto entre IBM, Microsoft, la Fiscalía y EPM. Al parecer, uno de los diagnósticos es que el hackeo vino desde la nueva Central de Ituango, dentro de las instalaciones de la organización.

Black Cat es una modalidad dirigida en mayor medida a empresas, con lo que las personas y sus datos personales no son, por lo general, el foco central de los ciberdelincuentes detrás de este tipo de ataques. Este ransomware, según la página Powerdmarc, se basa en una estructura de marketing de afiliados.

También conocido como ransomware como servicio (RaasS), el hackeo permite que se adquiera el software pernicioso para cobrar por el rescate de archivos que son captados de la estructura digital de las empresas. En todo el mundo se reportan ataques similares al sufrido por EMP. El pasado seis de septiembre, la empresa de energía italiana GSE tuvo también problemas con hackers que robaron información.

BlackCat ha sido identificada como una modalidad que se dirige a empresas de sectores como energía, construcción, ingeniería, comercio, transporte y servicios comerciales. Los primeros ataques datan de noviembre del año pasado y se vieron en Europa y Estados Unidos, siendo el país americano el más afectado. Incluso Reuters documentó que las autoridades reportaron seguir los casos de 136 víctimas en todo el mundo.

Conozca los beneficios exclusivos para
nuestros suscriptores

ACCEDA YA SUSCRÍBASE YA

MÁS DE EMPRESAS

Industria 08/09/2026

Brinsa desplegará $379.000 millones para modernizar sus fabricas de producción

En manufactura, la compañía avanza en la ejecución del Plan Maestro de Blancox mediante la construcción de un nuevo edificio de tres niveles

Industria 08/09/2026

Estos son los 14 acuerdos entre el Gobierno y empresarios para la reconstrucción de Chocó

Más de $1 billón en proyectos viales, capital semilla para financiar emprendedores, entre oros puntos dejó la histórica reunión de empresarios y gobierno

Transporte 07/09/2026

Satena proyecta llegar a 100% de los departamentos del país con sus nuevas conexiones áreas

La nueva administración proyecta ampliar su oferta en zonas como la Orinoquía y la Amazonía, mientras busca identificar nuevas oportunidades de conexión internacional desde el Caribe colombiano