El ransomware Magniber reaparece con nuevas capacidades para generar persistencia.

• Publicado: 23/02/2023
• Importancia: Media

---

Recursos afectados

De las actividades recientes relacionadas al ransomware Magniber, se pudo identificar que los actores detrás de la amenaza implementaron nuevos métodos para la distribución del software malicioso después de un parche de seguridad lanzado por Microsoft en diciembre del 2022, además de esto mejoraron las técnicas para generar persistencia en los equipos comprometidos mediante la creación de registros.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• Magniber
• Microsoft Windows
• typosquatting
• Cifrar Archivos
• Captura de Información
• Persistencia
• Exfiltración de Información
• Google Chrome
• Microsoft Edge
• C2