Mallox: ransomware dirigido a servidores MS-SQL

• Publicado: 19/06/2023
• Importancia: Media

---

Recursos afectados

Es importante resaltar que en Colombia existen cerca de 5 900 servidores MS-SQL expuestos a internet, lo que representa un número importante de posibles objetivos si los ciberdelincuentes toman en la mira al país.

De los servidores expuestos se observó que hay versiones de MS-SQL antiguas que aumentan el riesgo de ser vulneradas al no tener soporte oficial por parte del fabricante.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Mallox
• Mallox Ransomware
• Ransomware
• MS-SQL
• Data encrypted
• SQLPS
• PowerShell
• C2