Investigan un e-mail que dejó el hacker que atacó al Poder Judicial

El presidente del Tribunal Superior de Justicia, Sebastián López Peña, confirmó a Comercio y Justicia que se encontró una dirección de correo electrónico. Se analiza su origen y la ruta que siguió. Aún se desconoce desde dónde ingresó el virus

La Justicia de Córdoba ingresará hoy a su tercer día hábil sin sistema y continuará con el plan de contingencia que se extenderá, al menos, hasta el próximo viernes .

Como es de público conocimiento, el Poder Judicial fue atacado por un ransomware , que es un tipo de malware que impide a los usuarios acceder a su sistema o a sus archivos personales y que exige el pago de un rescate para poder acceder de nuevo a ellos. Si bien en un primer momento se dijo que no hubo un pedido concreto de rescate, el presidente del Tribunal Superior de Justicia de Córdoba, Sebastián López Peña, confirmó a Comercio y Justicia que los técnicos encontraron una dirección de e-mail, que está siendo investigada por el fiscal a cargo de la causa, Franco Pilnik.

En la mayoría de los casos conocidos, quienes han atacado sistemas informáticos con estos códigos maliciosos eligen dejar una nota o un usuario y contraseña para comenzar una negociación y pedir el rescate . Este caso fue diferente pero no se descarta que el objetivo sea el mismo, explicaron a este medio fuentes allegadas a la causa.

Los ransomwares Las primeras variantes de ransomware se crearon al final de la década de 80, y el pago debía efectuarse por correo postal. Hoy en día los creadores de ransomware piden que el pago se efectúe mediante criptomonedas o tarjetas de crédito. El virus puede infectar las computadoras de varias formas. Uno de los métodos más habituales actualmente es a través de spam malicioso (malspam) , que son mensajes no solicitados que se utilizan para enviar malware por correo electrónico. El mensaje de correo electrónico puede incluir archivos adjuntos trampa, como PDF o documentos de Word. También puede contener enlaces a sitios web maliciosos.

La fiscalía investiga cómo ingresó el correo electrónico y la ruta que siguió . “Ese correo puede no existir, haber sido inventado, estamos investigando”, explicó la fuente consultada, quien aseguró que por ahora no se pudo determinar el origen de la infección y, mucho menos, quién desató el ataque .

Mientras tanto, en el Tribunal Superior de Justicia se mantienen en la misma tesitura: nadie negociará ni pagará un rescate .

Así las cosas, un importante número de informáticos trabajan para restaurar los servidores y volver a poner en línea el sistema de Administración de Causas (SAC) y todos los servicios que dispone el Poder Judicial.

Por el momento, no hay una fecha cierta sobre cuándo se volverá a la normalidad . Todo hace prever que ello ocurrirá de manera gradual . Entre otras cuestiones, los técnicos analizan de qué manera se volverá a poner nuevamente en funcionamiento el SAC. Es de esperar que haya un ingreso masivo de usuarios y esto podría hacer colapsar el sistema en minutos.

Los informáticos detectaron ayer que algunas computadoras del Poder Judicial estaban infectadas y siguen encontrando terminales y periféricos en la misma situación.

Pese a todo, Enrique Dutra, socio gerente de la empresa Punto Net. soluciones , se mostró optimista e insistió en diálogo con este medio en que “ no se perdió información y que los datos están intactos ” y reiteró: “Volver a poner en línea el backup lleva tiempo” .

No hay que perder de vista que el Poder Judicial de Córdoba cuenta con 8.000 puestos de trabajo. “Los especialistas están armando toda una nueva infraestructura y se toman medidas para que el sistema no vuelva a ser atacado”, puntualizó Druta.

Órdenes de pago

El Tribunal Superior de Justicia aprobó ayer un nuevo mecanismo de libramiento de órdenes de pago mientras dure el plan de contingencia. .

Según se estipuló, el pedido de orden de pago deberá efectuarse en soporte papel, con firma ológrafa de las partes, auxiliares y/o presentante según corresponda conforme las reglas de rito aplicables.

El escrito de presentación deberá contener cuenta de origen, datos de beneficiario y/o destinatario (CUIT, CBU), condición tributaria, constancia de saldo de la cuenta judicial.