Nuevo ransomware Freeud con capacidades de Wiper

• Publicado: 20/03/2022
• Importancia: Media

---

Recursos afectados

Freeud es un ransomware desarrollado en lenguaje C y por el momento es desconocido el vector de distribución. Al ejecutarse este ransomware, obtiene información del equipo y le asigna un ID único con base a los datos recolectados, luego inicia el proceso de cifrado y crea un archivo de registro donde detalla todo el proceso que se ha ejecutado. Para causar mayor impacto, Freeud elimina las Shadow Copy del sistema para evitar recuperar la información.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Wiper
• Freeud
• Ransomware
• Ransomware Freeud
• Rusia