Nueva variante del ransomware HexaLocker distribuye Skuld Stealer

• Publicado: 10/01/2025
• Importancia: Media

---

Recursos afectados

HexaLocker V2, una evolución del ransomware HexaLocker, opera en conjunto con el stealer Skuld para maximizar su impacto, enfocándose en el cifrado de archivos y la exfiltración de datos sensibles como credenciales y activos de criptomonedas. La campaña utiliza correos de phishing como vector de acceso inicial, técnicas avanzadas de evasión y persistencia, y canales cifrados para comunicarse con servidores de comando y control.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• HexaLockerV2
• Skuld
• Stealer
• ChaCha20
• Go
• C2