Nueva campaña maliciosa que distribuye ransomware a través de Microsoft Teams

• Publicado: 21/01/2025
• Importancia: Media

---

Recursos afectados

BlackBasta es un ransomware sofisticado que se propaga mediante técnicas avanzadas de ingeniería social, utilizando vishing a través de Microsoft Teams para engañar a las víctimas. Los atacantes inducen a las víctimas a instalar herramientas legítimas como Microsoft Quick Assist para obtener acceso remoto al equipo, desde donde descargan y ejecutan el ransomware. BlackBasta que cifra los archivos de este y exige un rescate, dejando notas con instrucciones para el pago en criptomonedas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• BlackBasta
• Ransomware
• Malware
• Vishing
• Phishing
• C2
• Scripts
• Microsoft Teams
• Ingeniería social