Nueva actividad de ransomware Cuba

• Publicado: 01/12/2022
• Importancia: Media

---

Recursos afectados

el ransomware es una amenaza en el ámbito de la ciberseguridad muy utilizada por diversos grupos de ciberdelincuentes con la que generan gran impacto y afectación en las entidades, ya que con las capacidades para cifrar la data y exigir rescate la hace muy lucrativa para los cibercriminales; asimismo, logra generar no solo pérdidas económicas, toda vez que con las herramientas utilizadas los atacantes pueden obtener data confidencial la cual es publicada en foros de la Deep y Dark web para comercializarla, no bastante con esto otros actores malintencionados podrán adquirir los registros exfiltrados, que podrían emplear para realizar ataques más sofisticados.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Nuevos Indicadores De Compromiso
• Ransomware
• Cuba
• ProxyShell
• ProxyLogon
• Vulnerabilidad
• Confidencialidad
• Disponibilidad