Campaña activa del ransomware Reynolds integra técnicas BYOVD para evadir controles de seguridad.

• Publicado: 10/02/2026
• Importancia: Media

---

Recursos afectados

Reynolds representa un riesgo significativo para infraestructuras corporativas y entornos empresariales, particularmente aquellos con endpoints y servidores que dependen de soluciones EDR y controles de seguridad a nivel del sistema operativo. La capacidad de deshabilitar defensas mediante la carga de drivers vulnerables incrementa la probabilidad de cifrado exitoso y dificulta las tareas de detección, contención y respuesta ante incidentes, afectando la continuidad operativa de los sistemas comprometidos.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• Evasión de defensas
• BYOVD
• Abuso de drivers vulnerables
• Escalamiento de privilegios
• Reynolds
• Endpoints corporativos
• Sistemas Windows