El ransomware Akira sigue activo: una mirada a su última operación y capacidades

• Publicado: 07/05/2023
• Importancia: Media

---

Recursos afectados

El ransomware Akira es un tipo de malware que tiene como objetivo cifrar los archivos de la víctima y exigir un rescate para desbloquearlos. Akira tiene diversas capacidades como la persistencia en el sistema infectado, la evasión de la defensa, la recolección de información del sistema y la comunicación con un servidor de control y comando. Es importante mantener actualizado el software y tomar precauciones para evitar caer en trampas de phishing para prevenir infecciones de ransomware como Akira.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• Akira
• Microsoft Windows
• .exe
• .akira
• Extortion
• Data Exfiltration
• C2