Ransomware Cephalus compromete sistemas mediante accesos RDP sin autenticación multifactor

• Publicado: 08/11/2025
• Importancia: Media

---

Recursos afectados

Cephalus se enfoca exclusivamente en obtener ganancias financieras y emplea como puerta de entrada cuentas de Escritorio Remoto (RDP) que carecen de autenticación multifactor (MFA), un vector comúnmente aprovechado por actores de amenazas que buscan acceso directo a los sistemas de sus víctimas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Cephalus
• Ransomware
• GoLangMalware
• Evasión De Detección
• Cifrado AES
• Cifrado RSA
• Eliminación De VSS
• Persistencia
• Doble Extorsión