Nueva Técnica de Maze Ransomware
- Publicado: 17/09/2020
- Importancia: Media
- Recursos afectados
Maze realiza la instalación del software Virtual Box utilizado para crear y administrar máquinas virtuales, el ransomware instala e inicia una máquina Windows 7 personalizada cargando los discos locales como unidades compartidas, dándole acceso a los archivos del sistema y evitando la detección de sistemas de seguridad local.
Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]
- Etiquetas