Aukill: la nueva hacktool que deshabilita la seguridad de los sistemas y despliega ransomware en ataques BYOVD

• Publicado: 22/04/2023
• Importancia: Media

---

Recursos afectados

Aukill utiliza controladores legítimos para evadir la detección, verificar los privilegios y desactivar los procesos de seguridad. En su flujo de operaciones deshabilita continuamente los procesos y servicios de seguridad y garantizar que permanezcan deshabilitados para evitar que se reinicien.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• Aukill
• hacktool
• EDR
• BYOVD
• Microsoft Windows
• Privilege Escalation
• Persistence