Explotación de vulnerabilidad crítica en Cisco FMC para la distribución de ransomware Interlock

• Publicado: 22/03/2026
• Importancia: Media

---

Recursos afectados

La actividad observada corresponde a una campaña atribuida al ransomware Interlock, la cual explota vulnerabilidades para eludir mecanismos de autenticación y obtener acceso privilegiado a sistemas críticos. Los ciberdelincuentes utilizan solicitudes maliciosas para ejecutar código remoto y posteriormente establecen comunicación con infraestructuras externas para continuar la intrusión.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• Interlock
• Explotación de Vulnerabilidades
• Zero-Day
• Persistencia
• Post-Explotación
• Proxy Inverso
• Comunicación C2