Actividad maliciosa asociada al ransomware VICE SOCIETY

• Publicado: 12/10/2021
• Importancia: Media

---

Recursos afectados

VICE SOCIETY es un ransomware de doble extorsión que emplea múltiples vectores de distribución como puede ser la explotación de vulnerabilidades conocidas, asociadas a PrintNightmare (CVE-2021-1675/CVE-2021-34527) que permiten la ejecución de código arbitrario de manera remota sobre un equipo.

También utiliza campañas masivas de distribución de correos malspam, los cuales pueden contener varios formatos de archivos u otros métodos que desencadenen la instalación de este ransomware en el equipo objetivo.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• ransomware
• ransomware VICE SOCIETY
• VICE SOCIETY
• Phishing