Nueva actividad del grupo Apt FIN8 utilizando el backdoor Sardonic para distribuir el ransomware Blackcat

• Publicado: 20/07/2023
• Importancia: Media

---

Recursos afectados

El equipo de analistas del Csirt Financiero ha observado nueva actividad del grupo de actores de amenaza conocido como APT FIN8, haciendo uso de un backdoor en el que se apoya para finalmente generar la implementación de ransomware en los sistemas afectados.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• APT
• FIN8
• Sardonic
• Blackcat
• Ransomware
• Backdoor
• Phishing