Actividad maliciosa del ransomware WannaMad

• Publicado: 07/08/2021
• Importancia: Media

---

Recursos afectados

A través de técnicas de ingeniería social los ciberdelincuentes buscan persuadir a los usuarios para que abran un archivo adjunto que contiene la carga útil de este ransomware y así comenzar la infección. Por otro lado, también se ha identificado que la entrega de WannaMad se da por la explotación de vulnerabilidades e incluso por medio de anuncios fraudulentos en sitios comprometidos que descargan el archivo malicioso.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• ransomware
• ransomware WannaMad
• phishing
• malspam