Nueva campaña de ransomware: alianza entre funksec y fsociety ataca infraestructuras gubernamentales en colombia

• Publicado: 18/01/2025
• Importancia: Media

---

Recursos afectados

En esta campaña, los atacantes llevaron a cabo un reconocimiento previo de las infraestructuras gubernamentales, explotaron vulnerabilidades para obtener acceso, desconfiguraron sitios web mediante defacement con mensajes atribuidos a los grupos atacantes y desplegaron ransomware para cifrar datos críticos. Se presume, aunque no se ha confirmado, que pudo haber exfiltración de información sensible. Estas acciones no solo afectaron la disponibilidad de los servicios esenciales, sino que también comprometieron la confianza de las entidades afectadas en sus operaciones tecnológicas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• FunkSec
• fsociety
• Defacement
• RaaS
• Colombia