Shisa Ransomware: ciberdelincuentes abusan de herramientas de acceso remoto para propagar malware

• Publicado: 08/09/2026
• Importancia: Media

---

Recursos afectados

Shisa Ransomware se distribuye mediante el abuso de herramientas legítimas de acceso remoto, utilizadas por los ciberdelincuentes para desplegar scripts VBScript y establecer acceso sobre equipos Windows comprometidos. Estos componentes pueden emplearse posteriormente para mantener persistencia, ejecutar acciones adicionales y propagarse hacia otros sistemas del entorno.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Doble extorsión
• Windows
• Minería de criptomonedas
• Exfiltración de información
• Cifrado de información
• Movimiento lateral
• VBScript
• Ejecución de scripts
• Persistencia
• Shisa Ransomware
• Ransomware-as-a-Service (RaaS)
• Ransomware
• Acceso remoto
• Ingeniería social