CSIRT Asobancaria

Nuevo ransomware denominado VanHelsing

  • Publicado: 20/03/2025
  • Importancia: Media
Recursos afectados

VanHelsing es un nuevo ransomware detectado el 16 de marzo de 2025, dirigido a sectores gubernamentales, manufactura y farmacéutica en países como Francia y Estados Unidos. Esta amenaza cifra archivos, añade la extensión ".vanhelsing" y emplea tácticas de doble extorsión, exigiendo un rescate en Bitcoin bajo la amenaza de divulgar información exfiltrada. Además, utiliza técnicas para evadir mecanismos de seguridad y mantener persistencia en los equipos comprometidos.

 Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas