El nuevo framework EX-22 emerge entre las herramientas de los adversarios

• Publicado: 28/02/2023
• Importancia: Media

---

Recursos afectados

EX-22 es una herramienta de ransomware diseñada para propagarse dentro de redes corporativas sin ser detectada, y ofrece una amplia gama de capacidades para facilitar su uso para cualquier ciberdelincuente que la compre. Incluye funciones como captura de pantalla, keylogger, captura de tokens, persistencia, movimiento lateral y más.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Framework
• EX-22
• Microsoft Windows
• Spyware
• Keylogger
• Screen Capture
• Lateral Movement
• Escalation Privileges
• Ransomware
• LSASS
• Worm