Nuevo ransomware denominado Contacto

• Publicado: 20/01/2025
• Importancia: Media

---

Recursos afectados

El ransomware Contacto, identificado a principios de 2025, cifra segmentos específicos de archivos como encabezados y pies de página, optimizando el tiempo de cifrado. Utiliza técnicas de evasión, como ocultar su ejecución y crear tareas programadas para garantizar su persistencia. Además, cifra archivos con la extensión ".contacto" y emplea métodos avanzados de cifrado y ofuscación para dificultar su análisis.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Contacto
• Ransomware
• ContactoMutex
• Windows
• XOR
• Phishing