Cibercriminales de Vice Society actualizan su ransomware

Recientemente se ha identificado actividad asociada al grupo cibercriminal Vice Society, en la cual se observaron novedades asociadas a su ransomware como un nuevo proceso de cifrado que emplea los algoritmos NTRUEncrypt y Chacha20-poly1305, volviéndolo más robusto. Se conoce que este grupo ha estado activo desde 2021, desde entonces han estado impactando a múltiples organizaciones y generando doble extorsión debido a la exfiltración de la data alojada en las infraestructuras informáticas.

Nueva actividad del troyano bancario Qakbot

  • Publicado: 23/12/2022
  • Importancia: Media
Recursos afectados

Recientemente se evidencio nueva actividad maliciosa del troyano bancario Qakbot, el cual implementa un nuevo vector de infección que le permite eludir múltiples herramientas de seguridad.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas