Nueva campaña de distribución por parte del grupo Black Basta Ransomware

• Publicado: 26/11/2022
• Importancia: Media

---

Recursos afectados

El grupo de ransomware Black Basta es uno de los más populares en el ciber espacio como también en los foros clandestinos como la Deep y Dark web; en sus recientes actividades se ha identificado una nueva campaña de distribución de su ransomware, donde emplean herramientas que les permiten generar múltiples procesos que comprometen de forma crítica a las infraestructuras informáticas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Grupo de ransomware
• Black Basta
• Ransomware
• Qakbot
• Cobalt Strike
• Cifrado de archivos
• Punto de cceso
• DNS
• Captura de credenciales
• Movimiento Lateral
• Elevación de Privilegios