Intel MX

[Intel MX] 2026-10-28 DireWolf reclama a Grupo Petroil; el 'Nuevo México' que no es México

28 de octubre de 2026

nacional
energia
salud
tecnologia
ransomware
doble-extorsion
filtracion-datos
vulnerabilidad
confianza-alta
confianza-media

Una víctima mexicana confirmada, mucho ruido en los titulares, una falla que ya se explota y otra que los atacantes ya andan buscando.

La única víctima nueva de ransomware en México es Grupo Petroil, una empresa de petróleo y gas que aparece en el sitio de filtraciones de DireWolf. Según la cobertura local, Qilin sigue creciendo en el país. Ojo con el resto de los titulares en español del día: casi todos hablan del ataque contra el sistema de salud de la Universidad de Nuevo México, que está en Estados Unidos y no en México. En el plano global, CISA confirma que ya se explota Node2Shell, hay escaneos en busca de instalaciones de Oracle E-Business Suite sin el parche reciente, la japonesa GMO pidió a sus clientes apagar sus equipos y un afiliado de Nefilim y Hive recibió casi seis años de prisión.

DireWolf reclama a Grupo Petroil (energía)

El grupo de ransomware DireWolf publicó a GRUPO PETROIL, una empresa mexicana de petróleo y gas, en su sitio de filtraciones. Es la única víctima nueva en México con confianza alta en la edición de hoy. Por ahora no se ha verificado de forma independiente qué tipo de datos dice tener el grupo ni cuánto exige. (Confianza: alta)

Comentario del editor: Una empresa de combustibles tiene operación física, logística y facturación con proveedores y con el SAT. Si la filtración se confirma, lo primero en riesgo son los contratos, los datos fiscales de sus contrapartes y la información de sus empleados, más que la operación. A quien tenga relación comercial con la empresa le conviene estar atento a correos de phishing que se hagan pasar por ella.

Qilin sigue creciendo en México

La cobertura de medios nacionales reporta que el ransomware Qilin amplió sus ataques en México y describe cómo opera y qué perfiles corren más riesgo ^[1]. Qilin funciona como ransomware como servicio: sus afiliados cifran los sistemas y además roban datos para extorsionar dos veces. (Confianza: media)

UNM Health: es Nuevo México, en Estados Unidos, no México

El Health Sciences Center de la Universidad de Nuevo México (UNM), en Estados Unidos, informó de un ciberataque que causó caídas de sistemas y afectó la atención a pacientes y las actividades académicas ^[3]. Durante unas dos horas del lunes, el hospital desvió ambulancias a otros sistemas de salud de Albuquerque y Santa Fe, y suspendió las cirugías ambulatorias y las consultas por el resto del día ^[2]. Algunos medios especializados lo reportan como ransomware ^[3], aunque la universidad no lo ha confirmado oficialmente. (Confianza: media)

Comentario del editor: Varios medios en español publicaron esta nota como "ciberataque en Nuevo México". Leído rápido, parece un hospital mexicano. No lo es, y no cuenta como víctima nacional. Aun así, la lección vale para los hospitales del país: desviar ambulancias es el costo más visible de no tener un plan de operación manual que aguante varias horas.

CISA confirma que ya se explota Node2Shell

La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) confirmó el martes que ya hay explotación activa de una vulnerabilidad crítica en Brotli, conocida como Node2Shell, Broccoli2Shell o HTTP2Shell ^[4]. (Confianza: media)

Comentario del editor: La falla se detectó primero en Node.js, pero también afecta a servidores y clientes HTTP que usan implementaciones vulnerables de Brotli ^[4]. Hay que revisar los servidores y proxies expuestos a internet que manejan compresión, no solo las aplicaciones Node.

Buscan instalaciones de Oracle E-Business Suite sin parche

Hay atacantes escaneando internet en busca de sistemas que no han aplicado el parche de una vulnerabilidad crítica de Oracle E-Business Suite (EBS) revelada hace poco ^[5]. (Confianza: media)

Comentario del editor: En México, Oracle EBS se usa mucho en la gran empresa y en el sector público para finanzas y cadena de suministro. Los escaneos suelen anticipar una explotación masiva, así que conviene parchear ya y no esperar a la siguiente ventana de mantenimiento.

GMO pide a sus clientes apagar sus equipos

El grupo japonés GMO pidió a sus clientes desconectar sus sistemas de internet y apagar sus computadoras, luego de que un actor que vulneró su servicio Onamae Desktop Cloud amenazó con lanzar un ataque de ransomware ese mismo día ^[6]. (Confianza: media)

Comentario del editor: Es raro que un proveedor pida a sus clientes apagar todo, aunque sea como precaución. Es el peor escenario cuando se depende de escritorios en la nube de un tercero.

70 meses de prisión para un afiliado de Nefilim y Hive

Artem Stryzhak, ucraniano de 36 años, fue sentenciado a 70 meses de prisión por participar en ataques de ransomware contra hospitales, entidades de gobierno y empresas de altos ingresos en todo el mundo entre 2018 y 2021 ^[7]. El año pasado se había declarado culpable de cargos relacionados con su participación en al menos dos grupos conocidos, Nefilim y Hive ^[8]. (Confianza: media)

Referencias