Nuevo ransomware denominado Rook

• Publicado: 23/12/2021
• Importancia: Media

---

Recursos afectados

Rook aprovecha las diversas filtraciones que se han generado del código del ransomware Babuk, está dirigido a sistemas de 64 bits y afecta a los usuarios eliminando volúmenes de la máquina del usuario, cifrando archivos, exfiltrando documentos y filtrando información.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• Ransomware Rook
• Rook
• Phishing
• Cobalt Strike