Nueva actividad del troyano Amadey implementa ransomware LockBit.

• Publicado: 01/11/2022
• Importancia: Media

---

Recursos afectados

El troyano Amadey a pesar de sus múltiples capacidades que maneja, en los últimos meses realizo una nueva actividad maliciosa en la cual implementó LockBit, logrando tener capacidades de cifrar toda la información en el equipo infectada, para venderla en foros clandestinos como la Deep o Dark web, o amenazar a la victima para que pague por liberación de esa información.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Trojan
• Troyano Bancario
• Amadey
• Ransomware
• Windows
• C2
• Comando y control
• Capturar Información Confidencial
• LockBit
• Exfiltrar Información