Se identifica actividad de un ransomware poco conocido llamado Lorenz

• Publicado: 15/01/2023
• Importancia: Media

---

Recursos afectados

Lorenz ransomware, es una amenaza que desde sus inicios ha ganado mucha popularidad debido a una amplia lista de organizaciones impactadas y exfiltración de la data obtenida en dichas afectaciones, que es usada para realizar doble extorsión a través de su sitio web.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Microsoft Windows
• Lorenz ransomware
• Shell Web
• Ransomware
• Phishing
• Spam
• Suplantación
• Explotación de vulnerabilidades
• HTTP POST
• Algoritmo AES
• RSA
• PHP
• VoIP
• ThunderCrypt
• Cifrado de archivos
• Puertas traseras
• Backdoor
• Comando y control