Tropical Scorpius implementa nuevas TTP para la distribución del ransomware Cuba

• Publicado: 09/08/2022
• Importancia: Media

---

Recursos afectados

Este grupo de amenazas ha liberado una gran campaña para la distribución de Cuba ransomware, en la que cuenta con técnicas mejoradas para impactar a las organizaciones realizando movimientos laterales, escalamiento de privilegios y la implantación de una nueva familia de malware; aunado a lo anterior Tropical Scorpius está dirigiendo este ataque cibernético hacia países de todo el mundo entre ellos Colombia.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Cuba Ransomware
• Ransomware
• RAT
• Troyano
• Microsoft Windows
• Kerberos
• ProxyLogon
• ShellCode
• Rundll32
• ProxyShell