Nueva actividad maliciosa del ransomware BlackSuit

• Publicado: 26/08/2024
• Importancia: Media

---

Recursos afectados

La amenaza identificada involucra la intrusión de ransomware BlackSuit que compromete sistemas financieros mediante técnicas avanzadas de post-explotación y comando y control. El ataque se caracteriza por el uso de herramientas sofisticadas como Cobalt Strike y SystemBC, y evasión que incluye la utilización de servicios de Cloudflare y AWS.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Control remoto
• Windows
• Servidores C2
• Ransomware
• BlackSuit
• Cobalt Strike
• SystemBC