{"id":199824,"date":"2025-09-22T16:23:32","date_gmt":"2025-09-22T20:23:32","guid":{"rendered":"https:\/\/primicias.net\/web\/?p=199824"},"modified":"2025-09-22T16:23:32","modified_gmt":"2025-09-22T20:23:32","slug":"ciberataques-en-rd","status":"publish","type":"post","link":"https:\/\/primicias.net\/web\/ciberataques-en-rd\/","title":{"rendered":"Ciberataques en RD"},"content":{"rendered":"

Por: Pavel De Camps Vargas<\/strong><\/p>\n

El d\u00eda que las alarmas sonaron en RD, al mediod\u00eda del 20 de septiembre de 2025, los servidores del Ministerio de Defensa dominicano comenzaron a registrar un flujo descomunal de solicitudes. Los portales <\/span>mide.gob.do<\/b> y <\/span>c5iffaa.gob.do<\/b> eran blanco de un ataque de denegaci\u00f3n de servicio (DDoS): una avalancha de tr\u00e1fico dise\u00f1ada para tumbarlos, saturar sus defensas y probar su resistencia.<\/span><\/p>\n

El comunicado oficial fue inmediato: el ataque hab\u00eda sido contenido, no hubo robo de datos ni accesos indebidos. El sistema, aunque bajo presi\u00f3n, se mantuvo en pie. Fin de la historia, seg\u00fan las autoridades.<\/span><\/p>\n

Pero la verdadera noticia no est\u00e1 en la nota de prensa que quiso tranquilizar al pa\u00eds. Est\u00e1 en lo que este episodio revela: <\/span>Rep\u00fablica Dominicana ya forma parte de un tablero global de ciberataques donde los adversarios juegan con paciencia, precisi\u00f3n y ambici\u00f3n.<\/b><\/p>\n

El enemigo que no duerme<\/b><\/h1>\n

El <\/span>Threat Hunting Report 2025 de CrowdStrike<\/b> retrata con crudeza el escenario:<\/span><\/p>\n

    \n
  • Ocho de cada diez intrusiones globales (81 %) ya no usan malware<\/b>. Son ataques silenciosos, interactivos, ejecutados por humanos en tiempo real.<\/span>\n

    <\/span><\/li>\n

  • El cibercrimen domina el panorama<\/b>: el <\/span>73 % de las intrusiones<\/b> busca beneficios econ\u00f3micos, pero el <\/span>sector gubernamental vio un aumento del 185 % en ataques selectivos<\/b> en el \u00faltimo a\u00f1o.<\/span>
    \n<\/span>.<\/span><\/p>\n

    <\/span><\/li>\n

  • La nube es un campo de batalla<\/b>: los ataques a entornos en la nube crecieron un <\/span>136 % en 2025<\/b> respecto a 2024.<\/span>\n

    <\/span><\/li>\n

  • China se mueve con precisi\u00f3n<\/b>: aument\u00f3 un <\/span>40 % sus operaciones en la nube<\/b>, combinando espionaje y control estrat\u00e9gico.<\/span>\n

    <\/span><\/li>\n

  • El phishing de voz (vishing)<\/b> se dispara: en apenas seis meses de 2025 ya super\u00f3 el total de 2024, explotando la ingenuidad humana como el acceso m\u00e1s f\u00e1cil.<\/span><\/li>\n<\/ul>\n

    \"\"<\/p>\n

    El informe tambi\u00e9n confirma algo m\u00e1s inquietante: los adversarios usan <\/span>inteligencia artificial generativa<\/b> para redactar correos de phishing perfectos, crear identidades falsas en redes sociales e incluso producir deepfakes convincentes.<\/span><\/p>\n

    \u00bfPor qu\u00e9 importa aqu\u00ed?<\/b><\/h1>\n

    En 2022, m\u00e1s de una decena de portales estatales dominicanos fueron alterados por defacements (<\/span>es un tipo de ciberataque en el que un atacante, o<\/span> \u00abdefacer\u00bb<\/span>, obtiene acceso no autorizado a un sitio web para modificar su apariencia y contenido, alterando la p\u00e1gina con mensajes, im\u00e1genes o propaganda)<\/span>. Entonces se dijo que no hab\u00eda riesgo porque eran p\u00e1ginas \u201cinformativas\u201d. Tres a\u00f1os despu\u00e9s, el blanco fue el Ministerio de Defensa. La escala es distinta y el mensaje tambi\u00e9n: <\/span>la vulnerabilidad no es te\u00f3rica, es real.<\/b><\/p>\n

    \"\"<\/p>\n

    El ataque del 20 de septiembre puede haber sido apenas un ensayo. Los expertos lo saben: antes de un golpe mayor, los adversarios tantean defensas, miden tiempos de respuesta y almacenan informaci\u00f3n para futuros movimientos.<\/span><\/p>\n

    Si un d\u00eda el objetivo no es un portal web, sino el sistema tributario, el padr\u00f3n electoral, la Tesorer\u00eda Nacional o la red el\u00e9ctrica, \u00bfresponderemos con la misma calma con que se redact\u00f3 el \u00faltimo comunicado?<\/span><\/p>\n

    Adversarios con nombres y m\u00e9todos<\/b><\/h1>\n

    Los informes internacionales no hablan de fantasmas, sino de actores con rostro y estrategia:<\/span><\/p>\n

      \n
    • GLACIAL PANDA (China):<\/b> especialista en infiltraciones prolongadas en telecomunicaciones, recolectando registros de llamadas y datos sensibles.<\/span>\n

      <\/span><\/li>\n

    • CHARMING KITTEN (Ir\u00e1n):<\/b> experto en campa\u00f1as de phishing con IA, capaz de imitar correos y estilos de comunicaci\u00f3n aut\u00e9nticos.<\/span>\n

      <\/span><\/li>\n

    • EMBER BEAR (Rusia):<\/b> detr\u00e1s de operaciones de desinformaci\u00f3n masiva y manipulaci\u00f3n narrativa.<\/span>\n

      <\/span><\/li>\n

    • FAMOUS CHOLLIMA (Corea del Norte):<\/b> coloca falsos programadores en empresas extranjeras, apoy\u00e1ndose en herramientas de IA para mantener su fachada.<\/span><\/li>\n<\/ul>\n

      Estos grupos act\u00faan como ej\u00e9rcitos invisibles, cruzando fronteras sin necesidad de soldados ni armas f\u00edsicas. Y ya est\u00e1n en nuestro radar.<\/span><\/p>\n

      \"\"<\/p>\n

      Lo que exige el pa\u00eds<\/b><\/h1>\n

      Un ataque contenido no es un triunfo definitivo, es apenas un aviso. Para que no se repita la complacencia, el Estado dominicano debe:<\/span><\/p>\n

        \n
      1. Publicar un informe t\u00e9cnico transparente<\/b>: con cifras, or\u00edgenes y mecanismos de mitigaci\u00f3n.<\/span>\n

        <\/span><\/li>\n

      2. Aprobar una Ley Nacional de Ciberseguridad<\/b> que defina responsabilidades y sanciones m\u00e1s fuertes.<\/span>\n

        <\/span><\/li>\n

      3. Blindar la infraestructura cr\u00edtica<\/b> (electricidad, salud, finanzas, telecomunicaciones) con est\u00e1ndares internacionales.<\/span>\n

        <\/span><\/li>\n

      4. Adoptar defensa basada en IA<\/b>, porque los adversarios ya la usan para atacar.<\/span>\n

        <\/span><\/li>\n

      5. Formar talento local en ciberseguridad avanzada<\/b>, creando un ej\u00e9rcito digital capaz de anticipar y no solo responder.<\/span>\n

        <\/span><\/li>\n

      6. Educar al ciudadano com\u00fan<\/b>: ning\u00fan firewall resiste un clic ingenuo en un correo falso.<\/span><\/li>\n<\/ol>\n

        La nueva frontera<\/b><\/h2>\n

        La Rep\u00fablica Dominicana ha sido puesta a prueba. Resisti\u00f3 un primer golpe. Pero la pregunta no es si habr\u00e1 un segundo, sino cu\u00e1ndo y con qu\u00e9 fuerza.<\/span><\/p>\n

        La guerra invisible ya toc\u00f3 nuestra puerta. Y en ella no hay trincheras ni batallones, solo firewalls, credenciales seguras, talento humano y voluntad pol\u00edtica. La defensa del pa\u00eds ya no se mide solo en kil\u00f3metros de frontera o en blindados de acero, sino en l\u00edneas de c\u00f3digo, servidores en la nube y decisiones estrat\u00e9gicas.<\/span><\/p>\n

        La elecci\u00f3n es simple y urgente: <\/span>nos preparamos con transparencia y ambici\u00f3n, o nos convertimos en un blanco f\u00e1cil en el mapa global de los adversarios digitales.<\/b><\/p>\n

        La decisi\u00f3n debemos tomar en conjunto, ya que para esto se necesitan los recursos necesarios y es una inversi\u00f3n inteligente que todos debemos apoyar.<\/span><\/p>\n

         <\/p>\n","protected":false},"excerpt":{"rendered":"

        Por: Pavel De Camps Vargas El d\u00eda que las alarmas sonaron en RD, al mediod\u00eda del 20 de septiembre de 2025, los servidores del Ministerio de Defensa dominicano comenzaron a registrar un flujo descomunal de solicitudes. Los portales mide.gob.do y c5iffaa.gob.do eran blanco de un ataque de denegaci\u00f3n de servicio (DDoS): una avalancha de tr\u00e1fico …<\/p>\n","protected":false},"author":4,"featured_media":199827,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[49],"tags":[],"class_list":["post-199824","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-opinion"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/primicias.net\/web\/wp-content\/uploads\/2025\/09\/La-guerra-invisible-en-RD-00.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/posts\/199824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/comments?post=199824"}],"version-history":[{"count":0,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/posts\/199824\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/media\/199827"}],"wp:attachment":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/media?parent=199824"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/categories?post=199824"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/tags?post=199824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}